ISO 27001, 27002 & 27701

Håndter hele ISO 27000-arbejdet samlet

Måske vil du gerne certificeres? Måske følger du blot ISO-standarden i dit arbejde? Under alle omstændigheder skal du kunne håndtere arbejdet med standarden så enkelt som muligt. Her er 7 metoder til det.

Mange virksomheder bygger allerede robuste GRC-programmer med Wired Relations
Problemet

Hvordan lever du op til ISO 27000 uden at spilde en masse tid og penge

Arbejdet med ISO 27000-serien er en stor opgave, hvad enten du vil certificeres eller blot følger standarden som en form for best practice.

Hvor begynder man? Hvordan rapporterer man? Hvilken struktur er god at følge? Hvordan organiserer man alle sine eksisterende compliance-tiltag og rapporterer effektivt på dem?

Når du har svaret på de spørgsmål, opstår en ny frygtelig udfordring: At gøre det igen næste år og året efter. Arbejdet med ISO 27000-serien er en proces - ikke et projekt.

De gentagne opgaver og den regelmæssige auditering kræver en systematisk tilgang. Du har brug for en bedre måde at arbejde på.

7 måder Wired Relations hjælper med ISO 27000 på

Indlæs alle ISO foranstaltningerne med ét klik - og skræddersy dine egne foranstaltninger

Sammen med foranstaltningerne får du kapitler, vejledning  og en struktur, som er nem at følge. Du kan også arbejde med andre frameworks, som er relevante for dig, via muligheden for selv at oprette dine egne kontroller og foranstaltninger.

Få vejledning i implementeringen af ISO

“Work smarter, not harder,” siger englænderne. I Wired Relations får du skridt-for-skridt guide samt en implementeringsvejledning med skabeloner, tekster og eksempler, når du skal implementere ISO.

Forebyg over- og underimplementering

Du kan udarbejde dine risikovurderinger i Wired Relations og dermed udpege, hvilke foranstaltninger der er mest relevante for din organisation. Det gør, at du opnår en skarp ISO-implementering.

Spar tid med den indbyggede Statement of Applicability (SoA)

ISO’s Statement of Applicability (virksomhedens erklæring om sikkerhedsniveau og foranstaltninger) er bygget ind i Wired Relations. Du kan bruge den som en tjekliste, og med et enkelt tryk på en knap vælger du lige præcis de foranstaltninger, som er relevante for dig og din organisation. I kan altså nøjes med at fokusere på det, der virkelig betyder noget, mens Wired Relations automatisk dokumenterer, hvorfor du har nedprioriteret andre foranstaltninger.

Du skal ikke starte forfra ved gentagne opgaver og evalueringer

Enhver ISO foranstaltning vil afføde en række opgaver og aktiviteter. Du kan bruge vores indbyggede Task Manager til at håndtere opgaverne og ikke mindst blive notificeret om gentagne opgaver. Du kan også evaluere hver enkelt kontrol og vurdere, om de virker, som de skal.

Del ansvaret for ISO med hele organisationen

Med Task Manageren kan du uddelegere opgaver til relevante kolleger i organisationen. Du kan centralt se alle opgaverne, status, hvem der er ansvarlig, deadline og kommentarer. Dermed kan du uddelegere og samtidig bevare det fulde overblik.

En foranstaltning / kontrol, flere frameworks

Når du gennemfører en kontrolopgave i dit ISO framework, kan du krydse den af som “done”. Det er altid en god følelse. Og hvis du arbejder med flere forskellige standarder, hvor den samme kontrol går igen, bliver den også markeret som “done” der. Det er en endnu bedre følelse.

Kom tættere på en ISO certificering

I Wired Relations kan du logge alle dine systemer, leverandører og behandlingsaktiviteter sammen med din ISO dokumentation. Med andre ord: Alt hvad du behøver for at få ISO-stemplet i én platform.