Hvad skal ændres, før ISO 27001 bliver en del af den måde, I arbejder på?
Forberedelsen til ISO 27001 kan let komme til at handle om at producere dokumenter til en audit. Det svære arbejde er at sikre, at ansvar, risikobeslutninger og kontroller fungerer ensartet i den daglige drift. En certificering holder bedre, når organisationen forstår, hvorfor hvert krav findes, og hvem der skal vedligeholde det bagefter.
Vi vurderer jeres nuværende situation op mod de relevante krav i ISO 27001 og jeres eget scope og afdækker, hvilke mangler der er strukturelle, driftsmæssige eller dokumentationsmæssige. Køreplanen bliver lagt sammen med de ansvarlige teams, og vi kan fortsætte med støtte gennem implementering, forberedelse af dokumentation og klargøring til audit.
Vi holder standarden koblet til de faktiske forretningsprocesser, skærer unødvendig dokumentation fra og sørger for, at det ledelsessystem, I ender med, fortsat er nyttigt efter certificeringen.
- En gap-analyse ud fra det aftalte certificeringsscope
- En prioriteret køreplan for compliance og implementering
- Vejledning om dokumentation, politikker og driftsprocesser
- Forberedelse til intern og ekstern audit
- Klart ejerskab af det, der skal vedligeholdes efter certificeringen
Har du brug for hjælp, er vi her.
Fortæl os hvor I er, så hjælper vi med at finde næste skridt sammen.