ISO 27001 i Nordwall

Nordwall følger ISO/IEC 27001:2022 kapitel for kapitel, fra kravene i kapitel 4–10 til de 93 kontroller i Annex A. Dashboardet viser jeres parathed til certificering i procent.

Den typiske rækkefølge

1. Gap-analyse: se, hvor I står i dag, og hvad der mangler.
2. Kontekst og omfang (kapitel 4): registrér interessenter, interne og eksterne forhold og ISMS'ets omfang under Registre.
3. Risikovurdering (kapitel 6): tilføj risici, vurdér sandsynlighed og konsekvens, og vælg behandling. Risikoejeren godkender planen og accepterer restrisikoen med navn og dato.
4. Kontroller (Annex A): markér, hvilke der er relevante, og hvorfor. Det bliver jeres anvendelseserklæring, som opdaterer sig selv.
5. Politikker og dokumentation: opret politikker fra skabelonerne, og knyt dokumentation til kontrollerne. Nordwall viser, hvilke obligatoriske dokumenter der mangler.
6. Intern audit (kapitel 9.2): planlæg et treårigt auditprogram, registrér fund, og lav auditrapporten som PDF.
7. Ledelsens gennemgang (kapitel 9.3): saml input, registrér beslutninger, og hent referatet som PDF.

Til revisoren

Giv revisoren rollen Revisor. Revisoren kan se det hele, registrere fund og bede om dokumentation under Dokumentationsanmodninger, så alt samles ét sted i stedet for i mails. Registre, risici og anvendelseserklæringen kan eksporteres til Excel.

Nordwall giver jer struktur og dokumentation, men certificeringen udføres af et akkrediteret certificeringsorgan.