ISMS Business Case Builder – Work To Get Done för ISO 27001:2013

Vilket arbete behöver jag göra för ISO 27001?

Vi rekommenderar alltid organisationer att köpa ISO 27001: 2013 standard så att de kan avgöra vad som förväntas. Arbetet som ska göras från den standarden inkluderar att beskriva och demonstrera ditt förhållningssätt till följande:

• Bevisar ISO 27001:2013 ledningssystemkraven
• Bevisande kontroller tillämpade eller inte tillämpliga från bilaga A kontrollmål (där det finns mycket synergi med regleringar som GDPR)

Det kan verka överväldigande vid första anblicken, och det finns mycket att täcka om du utgår från en tom duk. Men när man väl har förstått det är det logiskt och "sunt förnuft", särskilt om man följer en affärsledd strategi för ISO 27001:2013 med engagemang från ledarskapet. Det finns många sätt att snabbspåra framgång som t.ex med ISMS.online.

Som de flesta standarder måste du beskriva vad du gör för att uppfylla det och sedan visa att det händer i praktiken genom att visa ditt arbete när det krävs t.ex. vid revisioner och granskningar med intressenter.

Att täcka förvaltningskraven väl innebär alla investeringar i det relevanta Bilaga A kontroller kommer då att gå mot att säkert göra affärer på det sätt du vill att det ska göras, och kraftfulla intressenter kan också ta förtroende från det. Det kräver en affärsledd strategi för att integreras i dina kulturella normer, så låt inte det informationssäkerhet svansen viftar på hunden! Följande olämpligt informationssäkerhetsråd kan innebära en mycket högre risk och kostnad. Det kan betyda att många säkerhetsorienterade aktiviteter behövs innan du gör den faktiska uppgiften du ville göra. Det kommer antingen att innebära att dessa saker inte blir gjorda, vilket gör verksamheten osäker, eller så gör personalen dem, och företaget har kraftigt bromsat sin produktivitet och effektivitet!

Du kan också förlora nyckelpersonal om de inte vill följa metoder som inte är väl integrerade med dina kulturella värderingar och beteenden. (Naturligtvis kan du behöva ändra vissa rutiner om du inte redan visar bra beteenden. Det betyder dock inte att du behöver införa rutiner för topphemliga militära klasser för god cyberhygien i din sektor.)

An ISMS ger en positiv avkastning på investeringen. Målet med vårt whitepaper är att visa dig varför, vad och hur du kan få RoI från ett ISMS som passar verksamhetens behov.