Hva betyr egentlig ISO 27001 for våre kunder?

29. mars 2022 ble Arribatec Cloud ISO-sertifisert av Nemko i henhold til 27001-standarden som omhandler informasjonssikkerhet. Vi tok en prat med daglig leder hos Arribatec Cloud, Baard Mühlbradt, om hva dette betyr i praksis, hvordan de gikk frem og hvorfor dette er viktig for kundene våre.

– ISO-sertifiseringen for informasjonssikkerhet betyr at vi har stålkontroll på hvordan vi behandler informasjon og kundedata. Vi kan dokumentere at vi behandler dataen til våre kunder på en strukturert og sikker måte. Sertifiseringen beviser også at vi har gode rutiner for å håndtere eventuelle avvik, forteller Mülbradt.

En del av sertifiseringen går ut på at man har en systematisk tilnærming til trusler, sårbarheter og konsekvenser, samt en overordnet styringsprosess som sikrer at informasjonssikkerhetskontrollene fortsetter å møte organisasjonens behov fortløpende.

Et langt men nødvendig løp

Mülbradt forteller det er et langt løp hvor det er brukt 1000 timer over 1,5år. Men selv om det har vært et stort og krevende prosjekt understreker Mülbradt at det har det vært helt kritisk å legge ned timene i sertifiseringen. Stadig flere selskaper setter nemlig krav til at leverandørene skal følge standarden for å i det heletatt få levere et tilbud.

– For å være den fortrukne IT leverandøren av outsourcing og hosting i fremtiden er dette et basiskrav. Det har vært spesielt offentlige virksomheter som har etterspurt dette i sine anbud, men vi ser også nå at flere private virksomheter forventer at man tilfredsstiller disse kravene. Det var rett og slett helt åpenbart for oss om vi skal fortsette å være en ledende skyleverandør.