Informationssäkerhet

ISO/IEC 27001:2022

SGS ISO/IEC 27001:2022

Vår verksamhet är certifierad enligt ISO/IEC 27001:2022, den ledande internationella standarden för ledningssystem för informationssäkerhet (ISMS).

Bakgrund

Vad ISO 27001 betyder för dig

ISO/IEC 27001 säkerställer att vi systematiskt identifierar och hanterar risker mot information som rör dig, din fastighet och dina händelser.

Standarden täcker organisation, personal, teknik och leverantörer. Den granskas årligen av en oberoende ackrediterad part, så att det inte räcker med interna utfästelser.

Som kund får du dokumenterade rutiner för åtkomst, incidenthantering, kontinuitet och leverantörsuppföljning. Det är ett bevis, inte en marknadsföringstext.

Omfattning

Vad ingår

  • Drift och utveckling av plattformen
  • Kundsupport och administration
  • Hantering av personuppgifter och loggar
  • Leverantörs- och underleverantörsstyrning
  • Incidenthantering och kontinuitetsplanering

Värde för dig

Konkret nytta

Riskbaserat skydd

Säkerhetsåtgärder prioriteras utifrån faktisk risk för dig som kund.

Oberoende granskat

Årlig revision av SGS säkerställer att åtgärderna fungerar i praktiken.

Spårbart

Alla väsentliga händelser dokumenteras och kan följas i efterhand.

Krav på leverantörer

Underleverantörer som hanterar kunddata utvärderas och följs upp.

Beredskap

Definierade rutiner för incidenter och avbrott, med övningar.

Kontinuerlig förbättring

Avvikelser och förbättringar följs upp i ett dokumenterat ledningssystem.

Omfattning

Certifieringen omfattar utveckling, drift och support av Vattenlarmets plattform samt tillhörande administration.

Giltighet och granskning

Certifikatet utfärdas av SGS och granskas årligen genom övervakningsrevisioner. Fullständig recertifiering sker vart tredje år.

Granska underlaget själv

Hämta intyget eller verifiera registreringen hos utfärdande organ. Inget krav på inloggning.