ISO 27001

Styr på informationssikkerheden

ISO 27001 er den internationale standard for informationssikkerhed. Den kræver ikke bestemte produkter – men at I kan vise, hvordan I styrer jeres risici, og at I rent faktisk gør det, I siger. Vi oversætter kravene til konkrete tiltag, uanset om målet er certificering eller bare at kunne svare ordentligt, når en kunde spørger.

Få en ISO 27001-gennemgang Se hvad det kræver

RisikovurderingDokumentationÅrlig revision

Hvorfor

Hvorfor arbejde efter ISO 27001?

De færreste går i gang med ISO 27001 af lyst – det er som regel en kunde, et udbud eller et forsikringsselskab, der beder om det. Men arbejdet giver mere end et certifikat: I får styr på, hvor jeres risici faktisk ligger.

🤝

Kunderne spørger

Større kunder og offentlige ordregivere beder i stigende grad om ISO 27001 eller tilsvarende dokumentation. Uden den falder man fra tidligt i processen.

🧾

Færre spørgeskemaer

En veldokumenteret ISO-tilgang besvarer størstedelen af de sikkerhedsspørgeskemaer, I ellers skal udfylde manuelt hver gang.

🛡️

Risici I kender

Standarden tvinger jer til at sætte ord på, hvad der kan gå galt, hvor slemt det ville være – og hvad I gør ved det.

⚖️

Overlap med NIS2 og GDPR

Meget af det, ISO 27001 kræver, er det samme, NIS2 og GDPR beder om. Ét stykke arbejde dækker flere krav på én gang.

🚀

Vægt i udbud og forsikring

Dokumenteret informationssikkerhed vejer tungt både ved cyberforsikring og når I giver tilbud.

👥

Ledelsen med om bordet

ISO 27001 er ikke et it-projekt. Standarden kræver, at ledelsen tager ansvar – og det er ofte dér, sikkerheden reelt rykker.

Kravene

Hvad indeholder ISO 27001?

Standarden består af et ledelsessystem for informationssikkerhed – et ISMS – og en række konkrete sikkerhedstiltag. Her er det, vi typisk arbejder med, når en virksomhed skal i mål.

🛡️

Ledelsessystemet (ISMS)

Rammen om det hele: afgrænsning, roller, mål og den årlige ledelsesevaluering. Uden den bliver resten løse dele.

🔐

Risikovurdering

Kortlægning af jeres systemer og trusler, og en plan der viser, hvad I gør ved hvad – og hvad I bevidst accepterer.

⚖️

Statement of Applicability

Dokumentet, revisor altid spørger til: hvilke tiltag I bruger, hvilke I ikke bruger – og hvorfor.

📋

Politikker & procedurer

Adgangsstyring, leverandørstyring, beredskab og ændringshåndtering – skrevet så de kan bruges i hverdagen.

🎣

Medarbejdere & leverandører

Træning og phishing-tests internt – og styr på de leverandører, der har adgang til jeres data.

🔄

Interne audits

Standarden kræver, at I selv kontrollerer, retter op og kan vise fremgang. Vi kører det som fast rutine år efter år.

Sådan arbejder vi

Fra gap-analyse til certifikat

Gap-analyse

Vi holder jeres nuværende setup op mod standarden og viser sort på hvidt, hvor langt I er, og hvad der mangler.

Handlingsplan

I får en prioriteret plan med pris og tidsplan, så I kan tage stilling, før der bruges penge.

Implementering & audit

Vi bygger dokumentationen og tiltagene, kører intern audit og står ved jeres side, når revisor kommer.

Det siger vores kunder

Vores kunder bedømmer os højt på både Google og Trustpilot – og bliver hos os år efter år.

Trustpilot

4,5

★★★★½

Fremragende · 16 anmeldelser

Google

5,0

★★★★★

7 anmeldelser · Computersupport i Herlev

“Vi har igennem flere år arbejdet sammen med Fisker It, hvilket kan forklares ved en meget hurtig og professionel service, hvor tingene altid løses hurtigt og effektivt.”

Berit Hertz · P. Hertz

“Vores nye trådløse netværk, leveret og installeret af Fisker IT, fungerer ganske upåklageligt. Med 17 diskrete access points dækkes stort set alle ender af vores mere end 4000 ret forgrenede kvadratmeter. Prisen var konkurrencedygtig, og selve installationsarbejdet blev udført på en enkelt dag, da netværket var færdig-konfigureret på forhånd. Meget professionelt.”

Jan Friis Hansen · Elsass Fonden