ISMS & ISO 27001
Information Security Management System
Oppnå ISO 27001-compliance med en effektiv ISMS-løsning
Få oversikt og en handlingsplan for å systematisere informasjonssikkerheten og oppnå full ISMS-compliance.
Lei av lappeløsninger i Excel eller Jira?
Excel er perfekt til beregninger. Jira er perfekt til prosjektledelse. RISMA er perfekt til ISMS-compliance. Løsningen er utviklet i samarbeid med eksperter og tilpasset av kunder, slik at den kan matche dine behov og krav og hjelpe deg med å følge ISO-standarden på mest mulig effektiv måte.
Få en 360 graders oversikt
Gjennom den komplette kartleggingen av dine informasjonsaktiva får du en samlet oversikt, slik at du enkelt kan identifisere og lukke hull.
Skap en komplett kartlegging av informasjonsaktiva
Strukturer dine retningslinjer og prosedyrer gjennom prosessbiblioteket


Skreddersydd handlingsplan
Gjør om gap-analysens resultater og innsikter til en skreddersydd plan med oppfølgingstiltak og kontroller for å sikre at tingene blir gjort ordentlig første gang.
Få en 114-trinns handlingsplan som veileder deg gjennom prosessen
Begrens tiltak til forretningsområder som ligger over risikoappetitten
Forbered risikovurderinger av dine systemer og databehandlere
Kontinuerlig samsvar
Mens kontrollene pågår kan du sikre at hullene forblir lukket. Dette sikrer kontinuerlig samsvar og støtter de 114 Anneks A-kontrollmålene i ISO 27001.
Automatiske kontroller sikrer at oppgaver utføres riktig og til riktig tid
Sentral katalog med IT-kontroller

Rapportering og dokumentasjon
Dra enkelt ut et fullstendig SoA-dokument (Statement of Applicability), rapporter om fremskritt og få full dokumentasjon av organisasjonens IT-sikkerhet.
Få rapporter med risikodokumentasjon
Rapporter fremdrift med handlingsplanene
Nøkkelfunksjoner i ISMS-løsningen
ISO 27701 – Kombinert ISMS- og GDPR-løsning
Informasjonssikkerhet spiller en stor og viktig rolle i personvernforordningen, som nettopp har til formål at alle bedrifter øker informasjonssikkerheten, skaper gjennomsiktighet og sikrer de registrertes rettigheter med de mange personopplysningene som strømmer gjennom bedriften.
Du kan velge å kombinere en ISMS-løsning med en GDPR-løsning, slik at du og kollegene dine samtidig jobber mot å overholde personvernreglene og følge ISO 27701-standarden.
General Data Protection Regulation
Risikostyring
ISO 27001-compliance
-
Steg 1Risikovurdering
-
Identifiser risikoene som kan true organisasjonen, og få oversikt over hvor innsatsen bør fokuseres.
Vurderingen baseres på trussel- og sårbarhetskataloger samt sannsynlighet, slik at du kan målrette innsatsen mot områdene som overstiger deres risikotoleranse. Deretter kan du gjennomføre en konsekvensvurdering med FIT, CIA eller ditt eget oppsett.
-
Steg 2Identifiser informasjonseiendeler
-
Identifiser de informasjonseiendeler som er relevante for deres informasjonssikkerhet – inkludert dataansvarlige, databehandlere, leverandører og systemer.
Dette gir en oversikt over omfanget av deres arbeid med informasjonssikkerhet og fungerer som et strategisk styringsverktøy. Det hjelper med å definere målsetting, avgrensning og ansvarsfordeling i deres IT-sikkerhetspolicy.
-
Steg 3Informasjonsinnsamling
-
Gjennom en spørsmålsramme basert på kontrollmålene i ISO 27001 blir du veiledet til å samle inn nødvendig informasjon.
ISMS-løsningen gjør det mulig å delegere oppgaven, slik at de rette medarbeiderne bidrar med sine innspill. Du kan også opprette spesifikke spørreskjemaer rettet mot deres databehandlere og systemansvarlige.
-
Steg 4GAP-analyse
-
Når informasjonen er samlet inn, oppretter og tilknytter du risikoer til deres systemer og databehandlere. Deretter gjennomfører du en GAP-analyse, hvor de 114 Vedlegg A-kontrollmålene sammenlignes med de innsamlede dataene.
Underveis kan du enkelt trekke et komplett SoA-dokument (Statement of Applicability) og få en samlet dokumentasjon av organisasjonens sikkerhetstiltak.
-
Steg 5Risikoreduserende tiltak og kontroller
-
Når GAP-analysen er ferdig, har du en 114-trinns plan for det videre arbeidet. For hvert punkt tilknytter du kontroller eller initiativer som minimerer eller opprettholder risikoene på ønsket nivå. Kontroller kan for eksempel omfatte stikkprøver, loggfiler og backup-tester.
Implementering av ISO 27001 ISMS-programvaren
For å få en best mulig start med å implementere RISMAs ISMS-programvare, står kundesuksess-teamet klare til å hjelpe dere i gang med et tilrettelagt implementeringsforløp.
De vil også gi deg og kollegene fortløpende støtte, slik at dere får mest mulig ut av løsningen.

En GRC-plattform som bringer hele organisasjonen sammen
Styrk organisasjonen ved å koble sammen data, team, handlingsplaner og rapportering i én integrert GRC-plattform. Enten du implementerer én, to eller flere av løsningene våre, hjelper vår GRC-plattform med samarbeid, større gjennomsiktighet og tidsbesparelser.
-
Strømlinedeformede kontroller
-
Automatiser, dokumenter og rapporter alle kontroller – inkludert vurdering, demping og overvåking i én plattform.
-
Organisert risikostyring
-
Definer, analyser, vurder og demp organisasjonens risikoer og bruk din innsikt til å oppnå strategiske fordeler.
-
Optimert GDPR-compliance
-
Erstatt den rotete informasjonsinnhentingen, manuelle prosesser og ekstremt upålitelige Excel-ark med en optimert GDPR-løsning.
Vanlige spørsmål
Hva er ISO/IEC 27701?
ISO/IEC 27701 er standarden for personvern som så dagens lys i august 2019. Den heter «Security techniques – EXTENSION TO ISO/IEC 27001 AND ISO/IEC 27002 for privacy information Management - Requirements AND guidelines».
Ifølge DANSK STANDARD er det et ledelsesverktøy som gir innblikk i de arbeidsgangene og tiltakene som organisasjoner bør etablere for å oppnå en passende beskyttelse av personopplysninger.
Den er en utvidelse av ISO 27001 for informasjonssikkerhet. Den utvider dermed standarden med spesielle krav til behandling av personopplysninger ut fra hensynet til den registrerte som opplysningene handler om.
Hvorfor bør organisasjonen min ha en ISO 27001/2-sertifisering?
Som med andre ISO-standarder er en sertifisering i ISO/IEC 27001/2 en mulighet og dermed ikke et lovkrav som organisasjoner er forpliktet til å implementere.
Noen organisasjoner velger å implementere standarden for å dra nytte av god ISO-praksis og konkurransefortrinnene og anseelsene som også er forbundet med å følge ISO-standarden.
Hva er SoA i henhold til ISO 27001-dokumentasjon?
Soa (Statement of Applicability) er et statusoppgjør for din organisasjons arbeid med informasjonssikkerhet. Et SoA-dokument kan du bruke som beslutningsdokument for dine til- og fravalg av sikkerhetsmessige tiltak.
Det betyr også at SoA-dokumentet beskriver hvilke tiltak og dermed kontroller som inngår i ISMS-arbeidet.
Hva er ISMS – Information Security Management System?
Information Security Management System (ISMS) er et styringssystem for styring av informasjonssikkerhet. Den internasjonale standarden ISO 27001 hjelper organisasjoner gjennom 114 Anneks A-kontrollmål med å få kontroll på informasjonssikkerheten. De 114 kontrollmålene kan du bruke som en sjekkliste for hvor langt i ISMS-prosessen du er.