Enable AS og Enable 365 AS er nå sertifisert etter ISO/IEC 27001:2022, den internasjonale standarden for informasjonssikkerhet. Sertifiseringen er gjennomført av Scandinavian Certification AS, og hele styringssystemet er bygget i Guidance, Enable 365 sitt eget verktøy for styringssystemer i Microsoft 365.
Sertifiseringen viser at Enable har et styringssystem for informasjonssikkerhet som oppfyller kravene i standarden. Systemet skal identifisere risiko, sette i verk tiltak og sørge for at arbeidet forbedres løpende. Omfanget på sertifikatet er: «Design, development, testing, deployment, operation and maintenance of B2B SaaS applications delivered by Enable 365 AS. Delivery of consultancy services and customer projects provided by Enable AS.»
– For kundene våre betyr dette at en uavhengig tredjepart har bekreftet at vi tar informasjonssikkerhet på alvor.
For oss har prosessen betydd enda mer.
Sikkerhet er nå forankret i hele organisasjonen, ikke bare hos noen få, sier Brigt Gjevik, Tidstyvbekjemper og daglig leder i Enable.
Mer enn papirer
Arbeidet med sertifiseringen ble startet under ledelse av Aleksander Bjøru, eier og styremedlem i Enable 365. Elin Kolloen, Tidstyvbekjemper og CISO i Enable, har jobbet tett med sertifiseringen. Hun peker på at mye av grunnlaget allerede var på plass.
– ISO 27001 innebærer mye nytt å sette seg inn i, og jeg er veldig takknemlig for grunnlaget Aleksander la da han ledet arbeidet i starten. Vi hadde mye på plass fra før, men arbeidet har gjort at vi jobber mer strukturert og har fått tydeligere ansvar. Det som har imponert meg mest, er hvor positivt og engasjert organisasjonen har tatt imot endringene. Det gir et veldig godt utgangspunkt for veien videre, sier Elin Kolloen.
Den største endringen i hverdagen er hvordan organisasjonen jobber med risiko og avvik.
– Vi snakker mye mer om risiko og avvik enn før. Antall meldinger øker, og de ender i forbedringer. Det betyr at folk sier fra. Samtidig er et styringssystem aldri ferdig. Innholdet må holdes levende og fornyes jevnlig, og det er nettopp det som gjør det verdifullt, sier Snorre Jensen, Tidstyvbekjemper og daglig leder i Enable 365.
Vil du vite mer om hvordan Enable jobber med informasjonssikkerhet? Les mer på sikkerhets- og personvernsiden vår.