Informasjons-sikkerhet
ISO 27001
Webbhuset er sertifisert etter ISO/IEC 27001, den internasjonalt anerkjente standarden for styringssystemer for informasjonssikkerhet. For deg som kunde betyr det at alle data håndteres på høyeste sikkerhetsnivå, systematisk, strukturert og transparent.
Hva er ISO 27001?
ISO/IEC 27001 er en global standard som viser at vi jobber systematisk med informasjonssikkerhet. Sertifiseringen omfatter hele virksomheten vår og bygger på prinsipper som:
Kontinuerlig risikoanalyse
Tydelige rutiner for håndtering av hendelser
Tilgangsstyring og tilgangskontroller
Opplæring og bevissthet blant medarbeiderne
Jevnlig intern og ekstern revisjon
Sertifiseringen vår er utstedt av RISE Research Institutes of Sweden AB og revideres årlig for å sikre at vi oppfyller kravene.
Slik beskytter vi dataene deres
Som kunde hos Webbhuset kan du være trygg på at vi håndterer sensitiv informasjon sikkert, enten det gjelder interne systemer, netthandelsløsningen deres eller kundenes opplysninger.
Arbeidsmodellen vår innebærer at:
Vi klassifiserer informasjon og jobber etter prinsippet om minst mulig tilgang
All dataøverføring og lagring skjer kryptert
Vi har etablerte rutiner for backup og gjenoppretting
Hendelser håndteres raskt og transparent
Vi hjelper også gjerne til med dokumentasjon og rutiner knyttet til deres egne sikkerhetskrav, for eksempel DPIA-er, databehandleravtaler eller tredjepartsvurderinger.
Hva betyr ISO 27001 for deg som kunde?
Når dere velger en leverandør som er sertifisert etter ISO/IEC 27001, kan dere være trygge på at informasjonssikkerheten tas på alvor, ikke bare i teorien, men i praksis. Det betyr at vi har rutiner, kontroller og oppfølging som sikrer at dataene deres håndteres på en sikker, strukturert og regelriktig måte.
For dere som kunde betyr det:
Redusert risiko
Vi jobber proaktivt med risikostyring, tilgangskontroller og sikkerhetsrutiner. Det reduserer risikoen for datainnbrudd, informasjonslekkasjer og uplanlagte driftsavbrudd.
Enklere etterlevelse
Sertifiseringen vår gjør det enklere å oppfylle krav som GDPR. Dere får tydelige rutiner og dokumentasjon som kan brukes i deres egen etterlevelse.
Strukturert samarbeid
Vi har etablerte prosesser for hvordan vi håndterer informasjon, tilganger og hendelser. Det gir et trygt grunnlag for et effektivt og langsiktig samarbeid.
En partner du kan stole på
ISO 27001-sertifiseringen viser at vi oppfyller høye krav og jevnlig revideres av en uavhengig part. Det gir dere en partner med tydelig ansvar for informasjonssikkerhet.
Informasjonssikkerhet er en strategisk forutsetning for å bygge langsiktig bærekraftige og fremtidssikre netthandelsløsninger. Med Webbhuset som ISO 27001-sertifisert partner får dere både struktur og trygghet i bunnen.
Kontakt oss hvis dere vil vite mer om hvordan vi jobber med informasjonssikkerhet.
Vanlige spørsmål om informasjonssikkerhet
Her har vi samlet svar på noen av de vanligste spørsmålene om ISO 27001 og informasjonssikkerhet. Har du flere spørsmål, er du hjertelig velkommen til å kontakte oss!
Hvor ofte revideres sertifiseringen?
Sertifiseringen vår revideres årlig av et uavhengig sertifiseringsorgan. Det sikrer at vi oppfyller kravene over tid og hele tiden forbedrer sikkerhetsarbeidet vårt.
Hva omfatter sertifiseringen?
Sertifiseringen gjelder hele virksomheten vår, fra utvikling og drift til interne IT-systemer, HR-prosesser og informasjonshåndtering i kundeprosjekter.
Hvordan påvirker ISO 27001-sertifiseringen meg som kunde?
Den gir deg en partner som har full kontroll på hvordan informasjon beskyttes, fra kode til prosesser. Du får tryggere samarbeid, bedre dokumentasjon og redusert risiko for både driftsproblemer og regelbrudd.
Kontakt oss hvis du vil høre mer om hvordan vi jobber med informasjonssikkerhet.
Hvordan henger ISO 27001 sammen med NIS2-direktivet?
NIS2-direktivet stiller høyere krav til informasjons- og cybersikkerhet i mange bransjer i EU. For virksomheter som omfattes av NIS2, er ISO 27001 en velprøvd metode for å oppfylle direktivets krav til risikostyring, hendelsesrapportering og kontinuerlig forbedring. Som ISO 27001-sertifisert leverandør kan Webbhuset bidra til at dere står godt rustet for de nye reglene.
Vil du vite mer?
Fyll ut skjemaet, så kontakter vi deg snart.