Informationssäkerhet och integritet

Informationssäkerhet

Informationssäkerhet handlar om att bevara informationens sekretess, integritet och tillgänglighet. Med andra ord: att säkerställa att information inte är tillgänglig för obehöriga parter, samtidigt som det säkerställs att den är tillgänglig för dem som borde ha tillgång.

Tre viktiga begrepp inom informationssäkerhet:

Sekretess: Information ska inte vara tillgänglig för obehöriga personer, enheter eller processer.
Integritet: Informationen måste vara korrekt och komplett .
Tillgänglighet: Information ska vara tillgänglig och användbar när behöriga personer behöver den.

GDPR integrerad i ledningssystemet

Med GDPR kom nya riktlinjer för informationssäkerhet och integritet. 4human QM365:s system inkluderar funktioner som uppfyller kraven i GDPR och ISO 27001 – standarden för informationssäkerhet.

Du kan bland annat:

• Utför riskbedömningar för informationssäkerhet.
• Hantera bristande efterlevnad relaterade till informationssäkerhet.
• Registrera och behandla tillgångar enligt krav på datalagring och radering.

Tillgången till dessa funktioner gör det enkelt för företag att följa gällande lagar och riktlinjer.

Certifiering inom informationssäkerhet

Tredjepartscertifiering är det enklaste sättet att visa kontroll över informationssäkerhet. ISO 27001 ger en struktur för att bygga och kontinuerligt förbättra säkerheten. Ett informationssäkerhetssystem består av policyer, procedurer, riktlinjer, resurser och aktiviteter – en systematisk metod för att etablera, implementera, driva, övervaka, granska, underhålla och förbättra säkerheten så att affärsmålen kan uppnås.

Viktiga delar av ISO 27001

• Tillgångar : All information och informationsbärare med värde för verksamheten måste kartläggas.
• Riskarbete : Hot och sårbarheter relaterade till tillgångar måste bedömas och dokumenteras med åtgärder.
• Säkerhetsåtgärder : ISO 27001 Bilaga A innehåller 114 åtgärder som måste bedömas. Saknade åtgärder måste dokumenteras och kvarvarande risk måste bedömas.

Bevisa ditt fokus!

Informationssäkerhet är grunden för alla företag. Att dokumentera kontroll över information kan vara utmanande utan certifiering. Ett ISO 27001-certifikat visar kunder, leverantörer och myndigheter att verksamheten har kontroll och aktivt arbetar mot förbättringar.

Läs mer om ISO 27001

Är du intresserad av ISO 27001? Kontakta oss 4human QM365 Vi hjälper dig med ISO 27001 – helst i kombination med andra standarder som ISO 9001 (kvalitet). Våra system täcker det som behövs, och vår implementeringsprocess säkerställer certifiering.

Med SIMPLI kan du integrera ISO 27001 i ditt ledningssystem , tillsammans med ISO 9001, ISO 14001, ISO 45001/HMS och andra ISO-liknande standarder.