Certifieringen
Som en utvidgning av befintligt ledningssystem för informationssäkerhet har Intility under det senaste året arbetat för att bli ISO27001-certifierad. Revisionen är nu slutförd, och Intility har tilldelats certifiering. Omfattningen av certifieringen täcker alla tjänsteleveranser från Intility och kompletterar en redan omfattande revisionsrapportering (ISAE 3402 typ 2 för informationssäkerhet och ISAE 3000 typ 2 för efterlevnad av kraven i GDPR).
Intilitys ledningssystem för informationssäkerhet är implementerat enligt kontrollerna i ISO 27001 bilaga A. Av dessa kontroller är det endast "outsourced development" som är undantaget. Anledningen till detta är att Intility inte använder externa utvecklare.
Certifieringsorganet Scandinavian Certification AS har genomfört certifieringsrevisionen. Certifikatet utfärdades den 7 april och är giltigt till den 7 april 2028.
Certifikatet är tillgängligt i Intilitys Security Center HÄR.
Certifieringen kan också verifieras i IAFs databas HÄR.
Vad är ISO27001?
ISO 27001 är en internationell standard för ledningssystem för informationssäkerhet (ISMS). Standarden specificerar kraven för etablering, implementering, underhåll och kontinuerlig förbättring av ett ISMS. Målet med ISO 27001 är att skydda information på ett systematiskt sätt genom en riskhanteringsprocess. Standarden omfattar bland annat riskbedömningsprocesser, säkerhetsåtgärder, målstyrning, ledningsengagemang och procedurer för att hantera säkerhetshändelser.
ISO 27001 inkluderar också krav på dokumentation, intern revision och kontinuerlig förbättring. Detta ger ett strukturerat tillvägagångssätt för att identifiera, hantera och minska risker relaterade till informationssäkerhet och säkerställer att organisationen uppfyller juridiska och regulatoriska krav.
