Veriscan stödjer globalt införande och certifiering av ISO 27000

Veriscan har under 2010 haft uppdraget att stödja införande av ISO/IEC 27001 - den internationella standarden för informationssäkerhet, hos en av Sveriges största IT-tjänsteleverantörer. Nu är det dags för kunden att ta nästa steg i processen och påbörja arbetet med att även certifiera andra delar av organisationen.

Veriscan har fått ett nytt avtal med kunden som innebär stöd till kunden att nå certifiering på ytterligare tre siter i olika världsdelar. För att skapa nulägesbedömningar av informationssäkerheten på de olika siterna ingår mätning i form av Veriscan Rating.

- Arbetet kommer att dra igång under 2011 och det känns givetvis mycket positivt att vi har fått fortsatt förtroende att arbeta med de här frågorna. Det arbete som vi hittills har genomfört hos kunden har skett i Sverige, men nu ska de påbörja certifieringsarbetet utanför Sveriges gränser, vilket kommer innebär nya, spännande utmaningar både för oss och för dem, säger Daniel Krantz, Veriscans projektledare.

Eftersom ISO 27000-serien är en global standard som fungerar internationellt kommer det dock inte innebära så stora skillnader i arbetssättet gentemot hur man arbetat med certifieringen på den svenska siten. Standarden och certifieringsprocessen ser likadan ut, vilket land ens organisation än befinner sig i.

- Kulturella skillnader kommer man förstås inte ifrån men det ger utmaningen en extra dimension vilket bara är stimulerande. Jag tror att vi på Veriscan kommer att kunna dra stor nytta av att vi deltar i det internationella team som är med och utvecklar ISO 27000-serien. Det gör inte bara att vi känner till standarden från grunden utan även att vi är insatta i och har erfarenhet av hur olika länder ser på standarden och certifiering, berättar Daniel Krantz.

För mer information om ISO 27000 serien: www.sis.se