ISO 27001

ISO 27001 er ikke en teknisk facitliste. Det er et ledelsessystem: I vurderer jeres risici, vælger kontroller der passer til dem, og forbedrer løbende. Beviset er certifikatet.

Værdien er ofte kommerciel. Certifikatet er adgangsbillet i udbud og hos store kunder, som ellers sender lange spørgeskemaer. Dokumentation og sporbarhed er halvdelen af arbejdet, så et system til at holde styr på den betaler sig hurtigt.