Vad är ISMS?
Information Security Management System, eller bara ISMS, beskriver hur en organisation har beslutat att skydda sin information på ett systematiskt och säkert sätt.
Med stadiga och mer komplexa IT-lösningar där allt ska vara kopplat till internet, samtidigt som effektiva hackningsmetoder är tillgängliga och enkla att använda, har behovet av ISMS aldrig varit större. Det är nämligen inte en fråga om man kommer blir utsatt för en cyberattack, utan mer när det kommer att ske.
I stället för att släcka bränder och hantera säkerhetshändelser när de inträffar, är avsikten med ett ISMS att beskriva ett ramverk av krav, processer och kontroller som organisationen ska följa. En processdriven organisation som flyttar fokus från reaktiv till proaktiv säkring, kommer uppleva färre oönskade händelser, och kommer också att vara mindre beroende av enskilda personer när något inträffar.
Säkerheten är inte längre bara något som IT-avdelningen har ansvar för. För att ISMS ska fungera som det är avsett att göra, är det helt avgörande att det är väl förankrat i toppledningen och att hela organisationen förstår och efterlever ISMS. Med uppmärksam personal, bra processer och kontroller i tillägg till uppdaterad utrustning och programvara, kommer organisationen har ett gott skydd mot cyberattacker.
Det finns flera internationella standarder för ISMS, och den mest kända är ISO 27001. När ISMS tillfredsställer kraven i ISO 27001, och ISMS efterleves av organisationen, är en solid metodik byggd för informationssäkerhet. För att bevisa att ISMS lever upp till kraven i ISO 27001, kan organisationen certifiera ISO 27001 genom auktoriserad revisor.
Varför ISMS?
Information är den nya oljan. Den ökande informationsmängden och dess kritikalitet för verksamheten i kombination med ett utökat hotlandskap skapar ett behov av mer fokus på informationssäkerhet.
Management System för informationssäkerhet är grunden för systematisk och strukturerad förvaltning i strävan efter att skydda informationstillgångar. Fokus är normalt att säkerställa skydd mot externa (men även interna) hot och övergrepp. Det är också viktigt för att stärka relationen med andra organisationer, t.ex. kunder och intressenter som förlitar sig på din förmåga att skydda informationstillgångar.
Ett ISMS kan vara obligatoriskt eller åtminstone hjälpa dig att följa lagar och förordningar t.ex. GDPR, PCI DSS (säkerhetskrav för hantering av kortbetalningar) etc. Du kan också skapa konkurrensfördelar genom att uppnå en certifiering i till exempel ISO 27001 eller SOC 2.
Cegal och ISMS
Att ha ett ISMS har nog aldrig varit så relevant som det är idag. Cegal har lång erfarenhet av både design och implementering av ett ISMS och kan hjälpa dig att nå ditt certifieringsmål. Våra konsulter är ISO-certifierade och kommer att arbeta med dig för att till exempel säkerställa att ISO 27001-ramverket etableras med minimal friktion och maximalt värde.
Cegals konsulttjänster är flexibla och våra konsulter kan ge vägledning och kunskapsöverföring över hela livscykeln eller specifika områden. Vi kan förse dig med tjänsten "Cyber Security Management-as-a-Service" till ett fast pris. Vi kan också ge er stöd i att skriva riktlinjer och processer för att skapa ett ISMS och även ge råd om hur man implementerar säkerhetskontroller för att minska risken till en acceptabel nivå. Vi kan hjälpa till med medvetenhet, utbildning och efterlevnad av lagar och förordningar. Supporten skräddarsys efter dina specifika krav, beroende på er tillgång till egen intern expertis och aktuell informationssäkerhetsnivå, samt tid och budget.
Behöver du hjälp med att skapa, validera eller uppdatera ditt ISMS? Kontakta oss via kontaktformuläret så hjälper vi dig att maximera din produktion och öka nivån på din informationssäkerhetshantering.
Läs om Cyber Security Assessment >
