Ofte stillede spørgsmål
Ofte stillede spørgsmål om ISO 27001
Vi har samlet nogle almindelige spørgsmål om ISO 27001. Hvis du har spørgsmål, der ikke er besvaret her, er du velkommen til at kontakte os.
ISO 27001-grundlæggende
ISO 27001 er den internationale standard for informationssikkerhedsstyringssystemer (ISMS). Den giver et struktureret rammeværk til håndtering af følsomme data og reduktion af informationssikkerhedsrisici. ISMS.online hjælper dig med at opnå ISO 27001-certificering hurtigere med vores prækonfigurerede platform og indbyggede bedste praksis.
Ja. ISO tillader ikke videredistribution af standarden. Du skal købe den fra:
Eller BSI Shop, hvis du er i Storbritannien.
Du skal bruge ISO/IEC 27001:2022 (nuværende version).
ISO 27001-certificering er valgfri – men forventes ofte af kunder og myndigheder. Hvis du håndterer følsomme data, tilbyder certificering en konkurrencefordel og bevis på bedste praksis.
Tidslinjerne varierer afhængigt af din organisations størrelse og modenhed. Med ISMS.online når organisationer ofte certificeringsparathed på 3-6 måneder ved hjælp af vores Assured Results Method (ARM) og prækonfigureret indhold.
Brug et prækonfigureret ISMS som vores. Vores Assured Results Method (ARM) og Virtual Coach strømliner arbejdet. SMV'er certificerer ofte på under 90 dage.
Implementering
Typiske omkostninger varierer fra £5 til £20+, afhængigt af din virksomheds størrelse, parathed og om du bruger interne ressourcer, en konsulent eller en administreret tjenesteudbyder.
Med ISMS.onlines prækonfigurerede platform reducerer du konsulent- og implementeringstiden betydeligt, hvilket holder de samlede omkostninger og indsatsen nede.
Vi leverer ikke direkte rådgivning, men vi samarbejder med certificerede ISO 27001-konsulenter og MSP'er. De kan implementere ISMS'et for dig ved hjælp af vores platform. Du kan vælge full-service, co-managed eller DIY med vores indbyggede vejledning.
Nej. Du behøver kun at implementere dem, der er relevante for dine risici – men du skal begrunde enhver inkludering/udelukkelse i din erklæring om anvendelighed. ISMS.online automatiserer det.
Ja. ISMS.online inkluderer alle klausuler 4-10 og alle 93 bilag A-kontroller (2022-versionen) i et struktureret, linket format – klar til brug fra dag ét.
Du får:
- Politikskabeloner, der er tilpasset hver klausul og kontrol
- Forhåndsskrevne kontroller (kortlagt til 2022 Anneks A)
- Risikoregister, aktivbeholdning, struktur for ledelsesgennemgang
- Generator for anvendelighedserklæring
- Skabeloner til intern revision, korrigerende handlinger, hændelser og mere
Alle er redigerbare, versionskontrollerede og klar til revision.
Ja – men du skal knytte dem tilbage til dit ISMS og dine kontroller. ISMS.online centraliserer dette med indbyggede moduler til risiko- og hændelsessporing, versionsstyring og revisionsspor for at spare tid og reducere fragmentering.
Audits og certificering
Ja. Du kan køre interne revisioner, spore resultater, tildele korrigerende handlinger og forberede ledelsesgennemgang – alt sammen inde i systemet. Ingen jonglering af filer.
Ja. Vores platform anbefales af revisorer globalt og er bygget til at opfylde ISO 27001's struktur, revisionskrav og dokumentationsspor direkte fra starten.
Du modtager en afvigelsesrapport. Du kan rette problemerne og stadig certificere senere. ISMS.online hjælper dig med at spore og løse revisionsresultater med indbyggede korrigerende handlinger.
Omkostningerne varierer afhængigt af revisor og beredskab.
Typiske intervaller:
- SMB: £3–£10 (revision) + interne ressourcer
- Med ISMS.online: Færre ressourcer + hurtigere implementering
Vi tilbyder også partnerledede R-MSP-tjenester for at sprede omkostninger og reducere indsatsen.
Certificering er ikke slutningen – det er begyndelsen på løbende forbedringer. Du skal udføre regelmæssige revisioner, gennemgange og kontrolopdateringer. ISMS.online gør vedligeholdelse nemt med gennemgangsplaner, notifikationer og dashboards.
Support og rådgivning
Nej – men vi samarbejder med snesevis af konsulenter, hvis du ønsker praktisk hjælp. Vores platform er bygget til selvstartere og serviceorienterede tilgange (forberedt til R-MSP).
Med ISMS.online kan du:
- Tilføj rådgivning via en af vores betroede partnere
- Brug vores virtuelle coach til trinvis vejledning
- Adgang til implementeringskøreplaner og pakker med bedste praksis (ARM, ISO 27001-værktøjssæt)
Mennesker + Proces + Platform
Klar til at være sikker på compliance?
Software alene kan ikke løse alle dine informationssikkerhedsproblemer. Det kræver en kombination af erfaring, processer og den rigtige software for at få det til at fungere. IO omfatter de mennesker, processer og platforme, du har brug for, for at føle dig tryg ved compliance.
