Hva betyr sertifiseringen?
ISO 27001Internasjonal standard for styringssystem for informasjonssikkerhet. er den internasjonalt anerkjente standarden for informasjonssikkerhetsstyring. Sertifiseringen bekrefter at TvimenningGammelnorsk for «to bundet sammen» - en som løser en oppgave skulder ved skulder med en annen. har etablert, implementert og vedlikeholder et Information Security Management SystemStyringssystemet - policyer, roller, risikovurderinger og rutiner - som ISO 27001 setter krav til. Sertifiseringen beviser at ISMS-et faktisk fungerer. (ISMSStyringssystemet - policyer, roller, risikovurderinger og rutiner - som ISO 27001 setter krav til. Sertifiseringen beviser at ISMS-et faktisk fungerer.) i henhold til kravene i ISO/IEC 27001Den internasjonale standarden for styringssystem for informasjonssikkerhet. Den stiller krav til hvordan sikkerhet styres, ikke til hvilke produkter som brukes.:2022.
For kundene våre betyr dette:
- Alle systemer og prosesser er risikovurdert og dokumentert
- Tilgangsstyring, hendelseshåndtering og avviksprosedyrer er på plass
- Vi gjennomgår og forbedrer sikkerhetsrutinene kontinuerlig
- Uavhengig revisor (Insight Assurance) har verifisert at kravene er oppfylt
Hvorfor er dette viktig for energibransjen?
Energiselskaper og nettselskaper håndterer kritisk infrastrukturdata - forbruksdataTidsseriedata for energiforbruk eller -produksjon målt i et avregningspunkt., målerverdier, nettopologi. Disse dataene er underlagt strenge krav i NVEs forskrifter, GDPREUs personvernforordning - regulerer innsamling, lagring og bruk av personopplysninger. og den nye NIS2EUs direktiv om nettverks- og informasjonssikkerhet - pålegger kritisk infrastruktur strenge sikkerhetskrav.-direktivet.
TvimenningGammelnorsk for «to bundet sammen» - en som løser en oppgave skulder ved skulder med en annen. prosesserer slike data på vegne av sine kunder. ISO 27001Internasjonal standard for styringssystem for informasjonssikkerhet.-sertifiseringen er vår dokumentasjon på at vi tar det ansvaret på alvor.
Hva skjer videre?
Sertifikatet gjelder i tre år, med årlige oppfølgingsrevisjoner.
Ta gjerne kontakt om du vil vite mer om hvordan vi håndterer datasikkerhet i dine integrasjoner.
