Certificering
Som en udvidelse af det eksisterende styringssystem for informationssikkerhed har Intility det seneste år arbejdet hen imod at blive ISO27001-certificeret. Auditten er nu afsluttet, og Intility har fået tildelt certificeringen. Certificeringens omfang dækker alle serviceleverancer fra Intility og supplerer en allerede omfattende assurance-rapportering (ISAE 3402 type 2 for informationssikkerhed og ISAE 3000 type 2 for overholdelse af GDPR-kravene).
Intilitys styringssystem for informationssikkerhed er implementeret i henhold til kontrollerne i ISO 27001 bilag A. Af disse kontroller er kun "outsourcet udvikling" holdt uden for scope. Årsagen er, at Intility ikke bruger eksterne udviklere.
Certificeringsorganet Scandinavian Certification AS har gennemført certificeringsauditten. Certifikatet blev udstedt den 7. april og er gyldigt til den 7. april 2028.
Hvad er ISO27001?
ISO 27001 er en international standard for styringssystemer for informationssikkerhed (ISMS). Standarden specificerer kravene til at etablere, implementere, vedligeholde og løbende forbedre et ISMS. Målet med ISO 27001 er systematisk at beskytte information gennem en risikostyringsproces. Standarden dækker blandt andet processer for risikovurdering, sikkerhedspolitikker og -procedurer, ledelsens involvering og rapportering samt håndtering af sikkerhedshændelser.
ISO 27001 indeholder også krav til dokumentation, intern audit og kontinuerlig forbedring. Det giver en struktureret tilgang til at identificere, styre og reducere risici relateret til informationssikkerhed og sikrer, at organisationen overholder lovmæssige og regulatoriske krav.
