ISO 27001-arbeid som del av et sikkerhetsabonnement
Secured by FM CyberSecurity samler sikkerhetsdrift, rådgivning og ISO 27001-forberedelser. Dette bør avklares når arbeidet kjøpes som abonnement.
Forsidebildet er en AI-generert redaksjonell illustrasjon. Skjermer og dokumenter er illustrerte konsepter.
ISO 27001 gir tilbakevendende oppgaver: tilgangsgjennomganger, risikobeslutninger, leverandørvurderinger, internrevisjon og oppfølging av funn. Et abonnement kan gi oppgavene en fast eier, så lenge avtalen avklarer hva leverandøren gjør og hva virksomheten selv må håndtere.
Secured by FM CyberSecurity samler sikkerhetsdrift, rådgivning og forberedelser til ISO 27001 i ett tilbud til små og mellomstore bedrifter.
Hva tilbudet samler
Tilbudet kombinerer sikkerhetsverktøy, sårbarhetshåndtering, applikasjonssikkerhet, vCISO og arbeid med styringssystemet for informasjonssikkerhet. FMs eget agentiske SOC gir døgnkontinuerlig overvåking, bygget på CrowdStrike.
Dette SOC-oppsettet tilhører Secured. CrowdStrike Falcon Complete er et separat tilbud med analytikere fra CrowdStrike.
Forberedelsene til ISO 27001 omfatter blant annet omfang, beskrivelse av kontrollene og dokumentasjon til vurderingen. Virksomheten må fortsatt godkjenne policyer, akseptere risiko og stille med dem som eier prosessene.
Skill forberedelser fra sertifisering
FM kan bistå med forberedelsene. Et uavhengig sertifiseringsorgan gjennomfører sertifiseringsrevisjonen og tar beslutningen.
Avtal milepæler ut fra det faktiske utgangspunktet. En virksomhet som må innføre kontroller, trenger en annen plan enn en som allerede bruker dem og mangler dokumentasjon.
Inneholder tilbudet en garanti, les det skriftlige omfanget: tidsvindu, kundens plikter, unntak og nøyaktig hvilke kostnader som dekkes ved et nytt forsøk. En kommersiell garanti styrer ikke sertifiseringsorganets beslutning.
Se forbi første revisjon
Avtalen bør forklare hva som skjer etter sertifisering. Hvem vedlikeholder risikoregisteret? Hvem følger opp en forsinket gjennomgang? Hvordan tas vesentlige systemendringer inn i omfanget? Hvilken dokumentasjon er tilgjengelig ved oppfølging?
Avklar også eierskap og innsyn. Virksomheten bør kunne hente ut egne policyer, dokumentasjon og funn, også når avtalen avsluttes. Månedsprisen trenger en tydelig oversikt over verktøy, tjenester og eksterne revisjonskostnader.
Bruk kostnadsguiden til å sammenligne tilbud. Et abonnement bør passe virksomhetens ansvar og løpende behov, med et styringssystem de ansatte forstår og kan følge.
