Ampiro erbjuder specialister som ISO 27001 konsulter

Ledningssystem - Informationssäkerhet

Ställer era kunder krav på ISO 27001, ett ledningssystem för informationssäkerhet?

Allt fler kunder, upphandlande myndigheter och samarbetspartner kräver i dag att leverantörer kan visa ett strukturerat arbete med informationssäkerhet. ISO 27001 är den internationella standarden för ledningssystem för informationssäkerhet (LIS), och en certifiering visar tydligt att er verksamhet hanterar information på ett säkert och tillförlitligt sätt.

Ampiro har lång erfarenhet av att hjälpa organisationer att bygga upp, införa och förbättra ledningssystem för informationssäkerhet, från stora koncerner till mindre verksamheter. Som ISO 27001-konsult kan vi stötta er genom hela resan fram till certifiering eller i enskilda moment som riskbedömning, gapanalys, internrevision eller utbildning. Upplägget utgår alltid från era behov, er mognadsnivå och era förutsättningar.

Med rätt stöd blir informationssäkerheten en naturlig del av verksamheten och inte bara ett krav att uppfylla. Våra specialister inom informationssäkerhet och ledningssystem hjälper er att nå dit.

Vad är ISO 27001?

ISO konsult - Ampiro hjälper er med ISO 27001

Vilket stöd behöver ni kring ISO 27001?

Alla verksamheter står inte på samma plats i arbetet med informationssäkerhet. Därför anpassar vi vårt stöd efter er situation. Vi kan ta ansvar för hela införandet av ISO 27001, ge expertstöd i de delar som är mest utmanande eller hjälpa er att utveckla ett ledningssystem som redan finns. Allt börjar med en dialog där vi går igenom era behov, krav och mål. Utifrån den föreslår vi ett upplägg som passar just er.

I flera år har vi stöttat verksamheter i deras arbete med certifiering enligt ISO 27001. Vi ser att kraven för arbete med informationssäkerhet bli vanligare och vanligare – både för stora koncerner och mindre bolag.

Med många års erfarenhet ska vi stötta er att ta oss från det svåra till något naturligt för er.

Stöd från start till certifiering

Konsultation & rådgivning enligt ISO 27001

Med vår beprövade projektmetodik stöttar vi er genom hela införandet av ett ledningssystem för informationssäkerhet, från uppstartsmöte till ett fungerande system i verksamheten. Vi arbetar med standardens delar i rätt ordning. Då får ni med alla viktiga områden från början och slipper gå tillbaka för att få helheten att hänga ihop.

Inför uppstart tar er projektledare fram en anpassad projektplan där ni enkelt kan följa var projektet befinner sig och vad som återstår. Under arbetet utbildar vår ISO 27001-konsult er steg för steg i informationssäkerhet och i hur standarden fungerar i praktiken. På så sätt bygger ni upp egen kompetens att förvalta ledningssystemet efter certifieringen.

Ni bestämmer själva hur mycket ni vill göra på egen hand, och vi anpassar vårt stöd efter er målbild och budget. Behöver ni en mer långsiktig resurs inom informationssäkerhet kan Ampiro även erbjuda fast bemanning i den omfattning vi tillsammans bedömer rimlig.

När projektplanen är genomförd har ni ett ledningssystem för informationssäkerhet som är redo för certifiering.

Börja er resa mot certifiering

Ert första steg mot certifiering

GAP-analys enligt ISO 27001

En gapanalys är en kartläggning av hur er verksamhet ligger till i förhållande till kraven i ISO 27001. Den visar vilka krav ni redan uppfyller, vilka arbetssätt som fungerar och var det finns brister. Resultatet blir en tydlig bild av vad som återstår innan ni är redo för certifiering.
En gapanalys är därför ett bra första steg mot certifiering. Det är lätt att vilja komma igång snabbt, men utan en nulägesbild finns risken att ni lägger tid på sådant som redan fungerar och missar det som verkligen behöver åtgärdas.

Det här ger en gapanalys:
• Rätt prioriteringar. Ni lägger resurserna på de faktiska behoven och slipper onödig dokumentation.
• Synliga risker. Brister i till exempel behörighetsstyrning, incidenthantering, leverantörskontroll, säkerhetskopiering och kontinuitet kommer fram tidigt.
• Bättre planering. Ni får ett underlag för konsultinsatser, intern tid och investeringar.
• Gemensam bild. Ledning, IT och processägare får samma förståelse för vilka beslut som behöver fattas och vem som ansvarar för vad.

Boka en GAP-analys

Engagera hela verksamheten i arbetet med ISO 27001

Engagera och involvera era medarbetare

Workshop enligt ISO 27001

Vi förbereder och håller workshop enligt era behov för att skapa samsyn i er verksamhet. Ett viktigt moment i arbetet med informationssäkerhet är att säkerställa att samtliga medarbetare involveras i arbetet och förstår sitt bidrag.

Exempel på workshops som vanligtvis återkommer i Ampiros uppdrag enligt ISO 27001:

• Processkartläggning & informationstillgångar
Vilka är våra verksamhetsprocesser och hur samverkar dessa. Vilka informationstillgångar nyttjas
• Identifiera & bedöma risker
Riskanalys, värdering och riskägare
• Utformning av ledningssystemet
Riskbedömning, bilaga A, processer, styrning etc.
• Införa och verifiera
Implementering, internrevision och ledningens genomgång.

Genom våra workshop i kombination med kompetenshöjande insatser säkerställer vi trygga arbetssätt och en gemensam förståelse i verksamheten.

Boka en workshop

Kunskap som stärker er organisation

Utbildning i ISO 27001

Vi erbjuder både öppna och företagsanpassade utbildningar i ISO 27001. Under utbildningen går vi igenom grunderna i informationssäkerhet och hur ni uppfyller standardens krav i praktiken.

Exempel på områden som ingår i utbildningen:

Grunderna i informationssäkerhet och ISO 27001
• Kontext, intressenter och krav
• Riskhantering och riskbedömning
• Bilaga A och uttalande om tillämplighet (SoA)
• Det operativa säkerhetsarbetet
• Internrevision, ständiga förbättringar och förberedelser inför certifiering

Självklart anpassar vi utbildningen efter era behov, deltagare och förutsättningar.

Offertförfrågan för utbildning

Säkerställ att ledningssystemet fungerar

Internrevision enligt ISO 27001

Internrevision är ett krav i ISO/IEC 27001 och visar om ert ledningssystem för informationssäkerhet fungerar i praktiken. Saknar ni intern kompetens, eller vill ni ha en opartisk granskning? Då kan Ampiro genomföra internrevisionen åt er.

Våra erfarna revisorer granskar både dokumentation och arbetssätt i verksamheten. Ni får en tydlig rapport med avvikelser och förbättringsförslag, och ett bra underlag till ledningens genomgång. Avvikelser upptäcks och åtgärdas innan certifieringsrevisionen, så att ni står väl förberedda.

Vi genomför internrevisionen som en enskild insats eller som ett återkommande stöd, på plats eller digitalt.

Boka en internrevision

Varför välja Ampiro?

Vi kombinerar djup kunskap om ISO 27001 med ett praktiskt och verksamhetsnära arbetssätt. Genom workshops och löpande stöd involverar vi de medarbetare som ska använda ledningssystemet. Då blir informationssäkerheten en naturlig del av vardagen och inte bara dokumentation. Tillsammans bygger vi en struktur och en kultur som stärker ert säkerhetsarbete och stödjer era verksamhetsmål.

Berätta om era behov och mål, så tar vi fram en lösning som är anpassad efter er verksamhet.

ISO 27001-konsult