ISO27001-certificering – officielt DANAK-akkrediteret

Bevis jeres fokus på informationssikkerhed med en internationalt anerkendt certificering. Som DANAK-akkrediteret certificeringsorgan hjælper vi jer sikkert gennem hele processen, fra forberedelse til certifikat, med fokus på kvalitet og gennemsigtighed.

HVAD BETYDER DET AT VÆRE ISO27001-CERTIFICERET?

At være ISO27001-certificeret betyder, at jeres organisation har etableret og dokumenteret et Information Security Management System (ISMS), som lever op til den internationalt anerkendte standard for informationssikkerhed; ISO27001. Certificeringen beviser, at I systematisk arbejder med at identificere, vurdere og håndtere risici, og at I har de nødvendige politikker, procedurer og kontroller på plads for at beskytte virksomhedens informationer.

En ISO27001-certificering viser både kunder, samarbejdspartnere og myndigheder, at I tager informationssikkerhed alvorligt, og at I løbende arbejder med forbedring og tilpasning af sikkerhedsforanstaltninger.

Tilpasset jeres organisation

Uanset størrelse og branche kan en ISO27001-certificering styrke jeres forretning og give mulighed for at dokumentere, at I lever op til standardens krav.

Virksomheder af alle størrelser og kompleksiteter kan blive certificeret i ISO27001-standarden, da omfanget (scope) af ISMS’et fastlægges af virksomheden selv.

Denne fleksibilitet betyder, at certificeringen både kan være en styrke for virksomheder med komplekse systemer og for dem, der ønsker en mere enkel, men effektiv ramme til at opfylde kravene i ISO27001.

Sådan bliver du certificeret

Dansk Audit Institut er underlagt strenge internationale regler for auditering, på linje med andre akkrediterede certificeringsorganer. Det betyder, at vi følger en ensartet auditproces, der er gennemskuelig, fair og anerkendt over hele verden.

Vores transparente proces sikrer, at alle kunder modtager en fair og ensartet behandling, både i auditforløbet og i prissætningen.

Ansøg om certificering hos Dansk Audit Institut

Certificeringsprocessen starter med, at I udfylder et tilsendt oplysningsskema. Her indsamler vi centrale informationer om jeres organisation, antallet af medarbejdere, lokationer, kompleksitet, eksisterende sikkerhedsforanstaltninger og certificeringsomfang.

Dette trin er vigtigt, fordi oplysningsskemaet danner hele grundlaget for planlægningen af jeres certificeringsforløb. Jo mere præcist skemaet udfyldes, desto bedre kan vi:

  • Matche jer med en auditor, der har relevant brancheerfaring

  • Tilrettelægge auditprocessen, så den passer til jeres behov og tidsplan

  • Minimere risikoen for forsinkelser eller ekstraarbejde senere i forløbet

En korrekt og detaljeret ansøgning betyder, at vi kan starte certificeringsprocessen hurtigt, effektivt og med fuldt overblik over jeres situation.

Tilbud og aftale om certificering

Når vi har vurderet jeres behov, får I et detaljeret tilbud, der beskriver omfang, tidsplan, auditfaser og pris. Aftalen er ikke kun et formelt skridt, det er også jeres sikkerhed for, at vi har en fælles forståelse af mål, deadlines og forventninger.

Dette trin sikrer, at der ikke opstår tvivl om, hvad certificeringen indebærer, og at I kan planlægge ressourcer og interne aktiviteter i god tid.

Et transparant tilbud og en klar aftale betyder, at I kan gå til audit med et klart overblik.

Tildeling af auditor

Vi udpeger en kvalificeret og uafhængig auditor med specifik erfaring inden for jeres branche. Det er vigtigt, fordi en auditor med kendskab til jeres felt bedre forstår konteksten og kan vurdere jeres systemer retfærdigt.

Som DANAK-akkrediteret certificeringsorgan sikrer vi, at auditoren arbejder efter internationalt anerkendte procedurer, så resultatet er objektivt og gyldigt både nationalt og internationalt.

Dette trin giver jer sikkerhed for, at auditten gennemføres professionelt, med respekt for både jeres tid og jeres forretning.

Pre-audit

Auditprocessen består typisk af to faser:

  1. Fase 1-audit (pre-audit) – Gennemgang af dokumentation og forberedelse til den fulde audit

  2. Fase 2-audit – Praktisk vurdering af, hvordan processer og kontroller fungerer i praksis

Før den egentlige certificeringsaudit gennemføres en pre-audit. Her gennemgår vi udvalgte dele af jeres ISMS for at identificere eventuelle mangler eller svagheder i forhold til ISO27001-kravene.

Formålet er at sikre, at I har et fuldt implementeret og fungerende ISMS, således at det fulde audit kan foretages korrekt. Det kan spare både tid og ressourcer, fordi I får et overblik over om det endelige audit kan foretages indenfor den planlagte tidsplan.

Audit og certificering

I anden fase af audittet, det fulde audit, foretages der en praktisk vurdering af hvordan processer og kontroller fungerer i praksis. Dette omfatter typisk en gennemgang af hele jeres ISMS, således det står klart, om I lever op til standardens krav.

Hvis auditten viser, at alle krav er opfyldt, udsteder vi et officielt ISO27001-certifikat. Dette certifikat er gyldigt i tre år, forudsat at organisationen gennemfører årlige overvågningsaudits for at bekræfte fortsat overensstemmelse.

Certificeringen er ikke blot et bevis på compliance, den er også et stærkt signal til kunder, partnere og myndigheder om, at I tager informationssikkerhed seriøst og arbejder systematisk med at beskytte data.

Klar til at blive ISO27001-certificeret?

Ved at indsende din besked, giver du samtykke til, at Dansk Audit Institut må gemme og behandle ovenstående oplysninger.

Bemærk, at dine oplysninger ikke anvendes til markedsføring, men udelukkende i relation til din henvendelse.

Luk menu