netIP opnår ISO 27001-certificering: Dokumenteret fokus på informations-sikkerhed
Når virksomheder overlader IT-drift, data og forretningskritiske systemer til en IT-partner, er informationssikkerhed en central del af den tillid, samarbejdet bygger på.
NetIP har opnået ISO 27001-certificering uden anmærkninger, som dokumenterer virksomhedens systematiske arbejde med informationssikkerhed.
ISO 27001 er den internationalt anerkendte standard for ledelse af informationssikkerhed. Certificeringen stiller krav til, hvordan en organisation arbejder med blandt andet risikovurdering, ansvar, sikkerhedskontroller, dokumentation, opfølgning og kontinuerlige forbedringer.
For netIP betyder certificeringen, at arbejdet med informationssikkerhed er forankret i et dokumenteret ledelsessystem med blandt andet:
- tydelige roller og ansvar for informationssikkerhed
- formaliserede processer for risikostyring og compliance
- dokumenterede sikkerhedsprocedurer og kontroller
- intern audit og ledelsesopfølgning
- løbende forbedring af sikkerhedsarbejdet
Sikkerhed skal være en integreret del af forretningen
Som IT-partner hjælper netIP virksomheder med blandt andet IT-drift, IT-sikkerhed, outsourcing, cloud og rådgivning. Det indebærer et ansvar for at arbejde struktureret med sikkerhed, både i de løsninger, der leveres til kunderne, og internt i netIP.
ISO 27001-certificeringen giver kunder og samarbejdspartnere en ekstern dokumentation for, at informationssikkerheden håndteres gennem etablerede processer og kontroller.
“ISO 27001 er ikke et projekt med en slutdato, men en løbende rejse, hvor vi fortsat vil udvikle og optimere vores sikkerhed, så vi kan levere sikre og stabile løsninger til vores kunder og samtidig styrke netIP's position som en professionel og betroet IT-partner” siger Joakim Halvorsen, co-CEO og COO i netIP.
Certificeringen kommer efter et omfattende arbejde på tværs af organisationen med blandt andet politikker, processer, procedurer, risikovurderinger, kontroller og ledelsesevalueringer.
netIP har gennem certificeringsforløbet samarbejdet med MONTHE Certificering, som har fulgt arbejdet med både standardens krav og den praktiske forankring af informationssikkerheden på tværs af organisationen.
Certificeringen er en milepæl, ikke en slutdestination
ISO 27001 handler ikke alene om at leve op til kravene på certificeringstidspunktet. Standarden bygger også på løbende opfølgning og forbedring.
Derfor markerer certificeringen en vigtig milepæl for netIP, men samtidig en fortsættelse af arbejdet med at udvikle informationssikkerheden i takt med nye risici, kundekrav og regulatoriske krav.
For kunderne er ambitionen enkel: Det skal være trygt at overlade sin IT til netIP.