Webbinarie: Krav på ISO 27001? Så här ska du tänka!

Allt fler organisationer möter krav på informationssäkerhet, från kunder och ägare, i upphandlingar och i avtal. Men vad innebär det egentligen när någon ställer krav? Betyder det alltid ISO 27001? Behöver du certifiera dig? Och vad menas med att arbeta systematiskt med informationssäkerhet?

I det här webbinariet tar vi ett pragmatiskt grepp om frågan. Vi utgår från verkligheten med krav i upphandlingar, säkerhetsbilagor i avtal och kunder som vill känna sig trygga med att samarbeta med dig. I stället för att hoppa direkt till en omfattande certifiering visar vi hur du kan bygga upp ett arbetssätt som möter kraven på ett rimligt och affärsmässigt sätt.

Vi går igenom hur du tolkar kraven, vad som faktiskt efterfrågas i praktiken och hur du prioriterar rätt från början. Du får en bild av hur ett enkelt men fungerande ledningssystem för informationssäkerhet kan se ut, och hur du kan utveckla det stegvis, oavsett om målet är certifiering eller inte.

Vi pratar också om vanliga fallgropar, som att göra för mycket för tidigt eller att bygga något som inte används i verksamheten. Fokus ligger på att hitta en nivå som både möter förväntningarna och fungerar i vardagen.

Målet är att du ska hitta ett mer systematiskt sätt att arbeta med informationssäkerhet. Ett sätt som är realistiskt, skapar värde och hänger ihop med affären, i stället för att bli ännu ett krav att bocka av.