Från fragmenterad till finjusterad: Hur Logiq byggde ett robust, ISO 27001-certifierat ISMS

Logiq är en nordisk SaaS-leverantör som specialiserar sig på säkert och högtillgängligt informationsutbyte mellan företag. I mer än 25 år har Logiq drivit ett affärskritiskt digitalt handelsnätverk som hanterar storskaliga EDI, e-fakturering och dokumentflöden för företag i hela Norden.

Logiqs serviceplattform är tillgänglig dygnet runt med en drifttid på >99.99 % och är en integrerad del av kundernas finansiella processer och leveranskedjeprocesser.

Verksamhetens primära mål var att uppnå ISO 27001-certifiering genom att implementera ett tydligt strukturerat, revisionsklart ledningssystem för informationssäkerhet (ISMS).

Detta skulle också stödja fortsatt efterlevnad av viktiga regler som GDPR och NIS 2 samt strikta förväntningar från finanssektorn.

Logiq hade ett befintligt informations-ISMS byggt över olika verktyg och format, inklusive specialbyggt intranät, kalkylblad, interna databaser och lokalt lagrade dokument. Även om denna metod var funktionell saknade den integrerad styrning, automatisering och centraliserad kontroll. Logiq-teamet fann att det var utmanande att upprätthålla konsekvens, spårbarhet och versionskontroll över policyer, register, kontroller och revisioner.

Lars och teamet behövde vägledning för att påskynda implementeringen och säkerställa en robust, certifieringsklar ISMS-struktur, samt en centraliserad plattform för att konsolidera sina insatser och effektivisera efterlevnadshanteringen.

Logiq anlitade Dunamis Technology för att ge expertstöd och vägledning under implementeringen av ISO 27001.

Dunamis Technology-teamet hjälpte till att strukturera verksamhetens ISMS, konfigurera register, förfina policyramverk och kartlägga bevis effektivt. Dunamis Technology rekommenderade att använda IO-plattformen för att åtgärda problemet med Logiqs befintliga, fragmenterade styrningsmiljö.

Logiq migrerade sitt befintliga ISMS-innehåll till IO-plattformen. De använde sedan Dunamis Technologys implementeringsmetodik, IO:s omfattande 11-stegs Assured Results Method (ARM) och plattformens förkonfigurerade ISO 27001-ramverk för att etablera ett robust ISMS i linje med standardens krav.

Logiq-teamet utnyttjade plattformens kärnfunktioner för efterlevnadshantering för att säkerställa certifieringens framgång: centraliserad policyhantering, riskhanteringsmodul, tillgångs- och leverantörsregister, automatiserad kartläggning av efterlevnad och strukturerad rapportering. Revisions-, korrigerande åtgärder- och evidenskopplingsfunktionerna gav också en tydlig revisionslogg.

Logiq-teamet nämner IO-plattformens förkonfigurerade ISO 27001-ramverk och automatiserade bevishantering som de mest värdefulla delarna av att arbeta med IO: ”Det eliminerade osäkerhet och förenklade komplexa uppgifter.”

Logiq uppnådde ISO 27001:2022-certifiering på cirka 12 månader, inklusive planering, migrering av befintligt innehåll och interna beredskapsbedömningar.

Lars uppskattar att samarbetet med Dunamis Technology och IO gjorde det möjligt för verksamheten att minska tiden för ISMS-underhåll, bevishantering och revisionsförberedelser med 40–60 %. Lars sa: ”Enbart konsolideringen av dokumentationen sparade betydande driftstimmar i hela organisationen.”

Stödet från Dunamis Technology accelererade också direkt Logiqs väg mot certifiering, vilket säkerställde att företagets arbetsflöde var i linje med ISO 27001-kraven. Deras revisionserfarenhet hjälpte Logiq att utforma ett definitiv, certifieringsklart ISMS inom IO-plattformen. De kunde översätta standarder och revisorernas förväntningar till praktiska, operativt anpassade arbetsflöden för Logiq.

Team Logiq har också fått oväntade fördelar med att använda IO. Med ISO 27001-efterlevnaden samlad på en plattform har verksamheten stärkt den avdelningsövergripande samordningen av informationssäkerhet. Roller och ansvarsområden är mer transparenta och intressenter utanför säkerheten är mer engagerade. Som ett resultat har Logiq byggt en starkare organisationsomfattande styrningskultur.

Logiq-teamet fortsätter att utveckla sina ISMS i linje med ISO 27001:s krav på kontinuerlig förbättring genom att utöka ISMS-arbetsflöden och mogna leverantörshanteringskontroller.

Verksamheten utnyttjar även IO-plattformen för bredare efterlevnadsområden, inklusive NIS 2 och framtida regelkrav, med stöd och expertis från Dunamis Technology.