Informationssikkerhed

Mindsk risikoen for kompromittering af information

Hackere og cyberkriminelle har øget trusselsniveauet i det offentlige og gør, at metodisk risikostyring i forbindelse med opbevaring af information og persondata er nødvendig.

NIBIS Konsulenterne hjælper med at implementere processer baseret på ISO27001 og ISO27701, der øger informationssikkerheden.

Vi hjælper jer med at skabe overblik over systemlandskabet, opsætte et velfungerende ISMS med tilhørende SoA, årshjul og kontroller eller hjælpe jer med at udvikle en metode til risikostyring af informationssikkerhed og databeskyttelse. Er I ikke i mål med risikovurderingerne, hjælper vi også gerne med det.

Vær tryg ved et besøg fra Datatilsynet eller it-revisionen

Sådan arbejder vi med jeres informationssikkerhed

NIBIS Konsulenterne arbejder med udgangspunkt i standarderne ISO27001 (Informationssikkerhed) og ISO27701 (Databeskyttelse).

Det betyder, at arbejdet med risikostyring af informationssikkerhed og databeskyttelse indeholder tre elementer:

• GDPR (beskyttelse af persondata)
• ISMS – et ledelsessystem for informationssikkerhed
• NSIS – implementeringen og udrulningen af MitID

NIBIS Konsulenterne kan hjælpe både med dele af arbejdet med risikostyring eller udvikle en model for risikostyring, som passer til jeres måde at arbejde med informationssikkerhed og databeskyttelse.

Dem har NIBIS også hjulpet med informationssikkerhed

Ofte stillede spørgsmål om informationssikkerhed

Hvad er risikostyring i forhold til informationssikkerhed?

I relation til informationssikkerhed handler risikostyring om at lave en ramme på tværs af organisationen, som indeholder alle de aktiviteter, der er nødvendige for at indentificere og kontrollere enhver form for risiko for lækage af information eller personoplysninger.

Risikostyring er en kontinuerlig proces, der har til formål at identificere potentielle trusler og styre mulige hændelser, som kan påvirke organisationen. Risikostyring er dermed:

1.       Identificering af væsentlige risici
2.       Vurdering af de identificerede risici ud fra sandsynlighed og konsekvens
3.       Håndtering af de identificerede risici
4.       Rapportering af de væsentlige risici til relevant ledelsesmæssigt niveau.

Hvad er et ISMS?

Et ledelsessystem for informationssikkerhed (ofte kaldet ”ISMS” – Information Security Management System) er et væsentligt element i ISO 27001. Det har til formål at strukturere den ønskede adfærd og opstille rammen for god skik. 

ISMS’et indeholder alle de politikker, procedurer, retningslinjer og tilhørende ressourcer og aktiviteter, som en organisation administrerer for at beskytte sine informationsaktiver.

SoA (Statement of Applicability) er en central og obligatorisk del af ISO 27001. SoA’en beskriver, hvilke kontroller der indgår i jeres ISMS og udgør bindeleddet mellem jeres risikovurdering og den sikkerhed, I har implementeret. Altså, jeres samlede risikostyring.

ISMS skal sikre, at fortrolighed, integritet og tilgængelighed af information bevares ved hjælp af en risikostyringsproces og sikre, at interessenter har tillid til, at risici håndteres på en ordentlig måde.

ISMS skal ikke forstås som et IT-system, men som de strukturerede processer, der er nødvendige for, at organisationen lykkedes med den retning ledelsen ønsker. Standarden opsætter en god ramme om et sådant ledelsessystem og vil derfor anvendes som udgangspunktet i det videre arbejde med sikkerhedsanalysen. 

Hvad er standarden ISO27001?

ISO27001 er sikkerhedsstandarden for statslige myndigheder i forhold til informationssikkerhed.

At forhindre cyberangreb og højne informationssikkerheden kræver et systematisk arbejde gennem implementering af den internationale sikkerhedsstandard.

Standarden tager udgangspunkt i den enkelte institutions risikoprofil og lægger op til foranstaltninger, der passer til den enkelte institution.

En stor del af arbejdet handler om ledelsens engagement og bevidste stillingstagen til procedurer og kontroller.

Hvad er ISO27701?

En systematisk og sikker behandling af persondata er reguleret i persondataforordningen.

Den internationale standard for privatlivsbeskyttelse ISO 27701 giver konkrete værktøjer til, hvordan man beskytter data og lever op til de gældende databeskyttelseskrav i GDPR-lovgivningen.

Hvem hjælper jer med risikostyring
af informationssikkerhed og databeskyttelse?

Proceskonsulenter med overblik og evne til eksekvering

Risikostyring af informations- og datasikkerhed kan være en stor mundfuld oven i de almindelige driftsopgaver.

Vi hjælper jer med at:

• skabe overblik over systemerne
• opsætte et godt ledelsessystem (ISMS) med tilhørende SoA, årshjul og kontroller
• hjælpe jer med at udvikle en metode til risikostyring af informationssikkerhed og databeskyttelse

På den måde sparer i tid og ressourcer internt.

Kontakt os for en (gratis og uforpligtende) snak.

Få styr på informationssikkerheden gennem metodisk risikostyring

Med en personlig certificering i i ISO27001 og ISO27701 er NIBIS Konsulenterne klar til enten at hjælpe jer med at strukturere arbejdet omkring risikostyring eller løfte dele af opgaverne – så som at skabe overblik over systemlandskab, gennemføre risikovurderinger skrive SoA eller hvor I måtte have brug for hjælp.

Kontakt os for en snak om, hvordan I bliver klar.

NIBIS Konsulenterne

Lysalleen 532A
4000 Roskilde

Mail: info@nibis.dk
Telefon: 51 80 44 25 (Nina)