ISO 27001:2022 · ISO 27002:2022
Mognadsanalys ISO 27000
Ett systematiskt säkerhetsarbete börjar med ett tydligt nuläge. Bedöm ert ledningssystem och era säkerhetsåtgärder inom 11 områden och få prioriterade förbättringar som beskriver vad ni behöver göra, hur ni kan börja och varför åtgärden är viktig.
Svaren stannar i din webbläsare!
Exempelrapport
Under utvecklingVälj version
Ledningsversion eller fullversion?
Ledningsversion (Kostnadsfri)
37 frågor · ca 20 minuter
En översikt för ledningsgruppen med grupperade kontrollområden. Ger en snabb mognadsbild och de viktigaste prioriteringarna samt förklaringar till åtgärder.
Starta ledningsversion (kostnadsfri)Fullversion med förslag på åtgärder 1995:- + moms
118 krav · 14 områden
Hela ISO 27001: kapitel 4–10 och samtliga 93 kontroller i bilaga A. Frågorna är kostnadsfria. Engångsköpet ger sex månaders tillgång till rapport, PDF och beskrivande åtgärdsförslag. Underlag för GAP-analys och tillämplighetsförklaring (SoA).
Starta fullversion med förslag på åtgärder 1995:- + momsAnalysens områden
11 områden som analysen täcker
Organisationens förutsättningar
Avgränsa ledningssystemet för informationssäkerhet (LIS) och förstå verksamhetens behov och omvärld.
ISO 27001 kap. 4 · Amd 1:2024
Ledarskap och ansvar
Ledningen ger säkerhetsarbetet riktning, mandat och resurser.
ISO 27001 kap. 5
Riskbedömning och planering
Bedöm och behandla risker med en enhetlig metod och välj motiverade säkerhetsåtgärder.
ISO 27001 kap. 6 · ISO 27005
Resurser, kompetens och dokumentation
Säkerställ att arbetet kan genomföras och att styrande information är tillgänglig och tillförlitlig.
ISO 27001 kap. 7
Genomförande och operativ styrning
Omsätt riskbeslut och planer i ett fungerande, kontrollerat arbetssätt.
ISO 27001 kap. 8
Mätning, internrevision och ledningens genomgång
Utvärdera både säkerhetsåtgärdernas effekt och ledningssystemets funktion.
ISO 27001 kap. 9
Avvikelser och ständig förbättring
Åtgärda grundorsaker och utveckla ledningssystemet över tid.
ISO 27001 kap. 10
Organisatoriska säkerhetsåtgärder
Skydda information genom ägarskap, åtkomststyrning, leverantörskrav och beredskap.
ISO 27002 kap. 5 · bilaga A.5
Personalsäkerhet
Säkerhet före, under och efter anställning, inklusive distansarbete.
ISO 27002 kap. 6 · bilaga A.6
Fysisk säkerhet
Skydda lokaler, utrustning och lagringsmedia mot obehörig åtkomst och miljörelaterade risker.
ISO 27002 kap. 7 · bilaga A.7
Tekniska säkerhetsåtgärder
Riskanpassat tekniskt skydd för system, data, nätverk och utveckling.
ISO 27002 kap. 8 · bilaga A.8
Ramverket
En familj av standarder – en riskbaserad helhet
ISO 27000 ger begrepp och överblick. ISO 27001 anger kraven för ett ledningssystem för informationssäkerhet, ISO 27002 vägleder valet och införandet av säkerhetsåtgärder och ISO 27005 stödjer riskhanteringen. Analysen utgår från ISO 27001:2022 inklusive tillägget från 2024 och ISO 27002:2022.
Detta är en översiktlig självskattning med grupperade kontrollområden, inte en fullständig granskning av alla 93 kontroller i bilaga A eller en certifieringsrevision. Mognadspoängen visar era egna bedömningar och bekräftar inte överensstämmelse med standarden.