Startsida › Ramverk › ISO 27001

ISO 27001-compliance-programvara, utvecklad i EU och redo för revision.

Alla 93 kontroller i Annex A och avsnitt 4-10 med beskrivningar, rekommendationer och granskningsintervall, underlag på varje kontroll, en tillämplighetsförklaring, skrivskyddad revisorsåtkomst på Pro och ett revisionsspår som PDF (white label på Enterprise). Gratis för ett ramverk; Basic från 29 € i månaden.

Öppna portalen Se priser

I korthet

  • A.5 Organisatoriska: 37 kontroller om policyer, roller, leverantörsrelationer, hotunderrättelser, incidenthantering.
  • A.6 Personal: 8 kontroller om bakgrundskontroll, anställningsvillkor, medvetenhet, disciplinär process.
  • A.7 Fysiska: 14 kontroller om skalskydd, utrustning, säker kassering, rent skrivbord.
  • A.8 Tekniska: 34 kontroller om åtkomststyrning, kryptografi, loggning, sårbarhetshantering, IT-beredskap.

På den här sidan

  1. Vad är ISO 27001?
  2. Vem som måste följa den
  3. Viktiga ISO 27001-kontroller i Dazr
  4. Vad revisorer letar efter
  5. Så hjälper Dazr med ISO 27001

Vad är ISO 27001?

ISO/IEC 27001:2022. B2B SaaS-företag, konsultbolag, finansiella tjänster, vård och varje organisation vars kunder ber om ett ISO 27001-certifikat vid upphandling.

Vem som måste följa den

  • B2B SaaS-företag vars kunder kräver ISO 27001 vid upphandling
  • Leverantörer av managed services (MSP:er) och konsultbolag
  • Finansiella tjänster och fintech som förbereder DORA ovanpå ISO 27001
  • Vårdorganisationer som lägger NEN 7510 ovanpå ISO 27001

Viktiga ISO 27001-kontroller i Dazr

A.5 Organisatoriska37 kontroller om policyer, roller, leverantörsrelationer, hotunderrättelser, incidenthantering.
A.6 Personal8 kontroller om bakgrundskontroll, anställningsvillkor, medvetenhet, disciplinär process.
A.7 Fysiska14 kontroller om skalskydd, utrustning, säker kassering, rent skrivbord.
A.8 Tekniska34 kontroller om åtkomststyrning, kryptografi, loggning, sårbarhetshantering, IT-beredskap.

Vad revisorer letar efter

En revision i steg 1 är granskning av dokumentation; steg 2 är stickprov på underlag. Dazr är byggt kring steg 2: varje kontroll återkommer med en ägare, underlag och en post i aktivitetsloggen när den slutförs.

Så hjälper Dazr med ISO 27001

Dazr Compliance är en plattform för compliancehantering med drift i EU (GRC-programvara) för europeiska organisationer i alla storlekar, från ett team på fem personer till storföretag. ISO 27001 är ett av dess tolv ramverk, tillgängligt från gratisplanen. I praktiken betyder det:

  • Underhåll tillämplighetsförklaringen i portalen: tillämplighet och motivering per kontroll, godkända versioner, export till PDF och XLSX
  • Kör kvartalsvisa behörighetsgranskningar, årliga genomgångar av ledningen och granskningar av riskbehandling med fast intervall och påminnelser via e-post
  • Ha riskregistret med värmekarta för inneboende och kvarstående risk, behandlingsalternativ och registrerat riskaccepterande (från Basic)
  • Driv incidentregistret med fält för anmälan till myndigheten
  • Ge revisorn en skrivskyddad vy för stickproven i steg 2, eller ge revisorn ett revisionsspår i en PDF
Tillämplighetsförklaring för ISO 27001 med tillämplighet, motivering, implementeringsstatus och en godkänd version
Tillämplighetsförklaringen: tillämplighet, motivering och implementering per kontroll, med den godkända versionen.

Tillbaka till hela översikten över Dazr Compliance › | Registrera dig gratis ›

Frågor om ISO 27001, besvarade.

Hur många kontroller täcker plattformen?

Alla 93 kontroller i Annex A i ISO 27001:2022 plus kraven på ledningssystemet i avsnitt 4-10 (omfattning, ledarskap, planering, stöd, verksamhet, utvärdering av prestanda, förbättring). Varje kontroll har en beskrivning, en rekommendation och ett standardintervall för granskning.

Är det för steg 1 eller steg 2?

Båda. Steg 1 är granskning av dokumentation; steg 2 är stickprov på underlag. Dazr samlar tillämplighetsförklaringen, riskregistret, incidentregistret, underlag för kontroller och aktivitetsloggen på ett ställe för båda.

Kan jag ha min tillämplighetsförklaring i Dazr?

Ja. Markera varje kontroll som tillämplig eller inte med en motivering och implementeringsstatus, godkänn en version och exportera den som PDF eller XLSX; bortvalda kontroller försvinner från din kontrollista. Du kan också fortsätta länka till ett befintligt dokument med tillämplighetsförklaringen.

Kommer min externa revisor att godta underlag som förvaras här?

Dazr ger revisorer det de vanligtvis ber om: en aktivitetslogg med tidsstämplar och den ansvariga personen, underlag på varje kontroll, tidsbegränsad skrivskyddad revisorsåtkomst och export. Om underlaget räcker är alltid revisorns bedömning.

Vilken ISO 27001-programvara passar små och medelstora företag i Nederländerna?

Leta efter fyra saker: hela kontrolluppsättningen i ISO 27001:2022 med en tillämplighetsförklaring, ett gränssnitt på nederländska för dem som gör arbetet, datalagring i EU och ett pris som inte kräver ett upphandlingsprojekt. Dazr Compliance täcker alla fyra: kontrollbiblioteket (alla 93 kontroller i Annex A plus avsnitt 4-10) finns i gratisplanen, tillämplighetsförklaringen och riskregistret ingår i Basic för €29 i månaden, Pro för €99 i månaden lägger till revisorsåtkomst och upp till fem användare, portalen finns på nederländska, engelska och italienska, och data stannar i EU. Behöver du ESG- eller CSRD-rapportering, lokal drift som standard eller ett implementeringsprojekt som leds av leverantören kan en GRC-svit för storföretag passa bättre.

Ramverk som överlappar ISO 27001

NIS2EU-direktiv om cybersäkerhet för väsentliga och viktiga entiteter DORADigital operativ motståndskraft för finansiella enheter i EU SOC 2Rapport enligt AICPA Trust Services Criteria ISO 27701Integritetstillägg till ett ISO 27001-ISMS NEN 7510Nederländsk standard för informationssäkerhet inom hälso- och sjukvården BIONederländsk baslinje för informationssäkerhet i offentlig sektor

Verktyg, guider och landsidor

Uppskattning av kostnad och tidsplan för ISO 27001-certifieringUppskatta revisionsdagar, tidsplan och budget för certifiering. Besvara NIS2-enkäter till leverantörerVad kunder frågar sina leverantörer om enligt NIS2 och hur du svarar en gång. Cbw, ISO 27001, NEN 7510 en BIO2Hoe de normen zich tot de Cyberbeveiligingswet verhouden.

Alla gratis verktyg › | Alla guider › | Nederland › | Italia ›

Redo att starta ditt ISO 27001-program?

Gratis för en användare och ett ramverk (ISO 27001, GDPR eller NIS2). Basic 29 €/mån täcker två av dem för en användare; Pro 99 €/mån täcker fem ramverk (bland ISO 27001, GDPR, NIS2, NEN 7510, ISO 27701, ISO 22301, SOC 2 och Cyber Resilience Act) för upp till fem användare; Enterprise 499 €/mån lägger till alla elva. Självbetjänat via Mollie, priser exkl. moms. Custom är den enda planen med avtal, prissatt på begäran.

Öppna portalen Alla ramverk