Security_Hero_3-1.jpg Security_16-9.jpg

Nya ISO 27001-certifieringar garanterar pålitliga säkerhetsmetoder

Marknadstrender IT-säkerhet

Risker relaterade till cybersäkerhet och dataintrång har ökat de senaste åren och organisationer måste i allt högre grad visa att deras informationssäkerhet och integritetshantering är tillräcklig. ISO 27001-certifieringen visar att en organisation har identifierat risker och vidtagit förebyggande åtgärder för att skydda organisationen mot informationssäkerhetsbrott.

2020 erhöll Post Nord Strålfors en ISO 27001-certifiering för två områden med extra höga säkerhetskrav – Ljungbyanläggningen  i Sverige och Input Management-avdelningen i Danmark.

ISO/IEC 27001-certifieringen är referensen för all IT-säkerhet. Standarden säkerställer processhantering, riskhantering och översikt, vilka är viktiga parametrar för att garantera IT-säkerheten för våra kunder.

ISO 27001-certifieringen visar att en organisation har identifierat risker och vidtagit förebyggande åtgärder för att skydda organisationen mot informationssäkerhetsbrott.

Säkerhetskultur inom PostNord Strålfors

Åke Andersson, 
informationssäkerhetschef på PostNord Strålfors.Åke Andersson, informationssäkerhetschef på PostNord Strålfors.– PostNord Strålfors IT-säkerhet bygger på säkra system och processer, men också på utbildning och medvetenhet hos alla anställda, säger Åke Andersson, informationssäkerhetschef på PostNord Strålfors.

PostNord Strålfors använder säkerhetskontrollerna från ISO 27001-standarden som utgångspunkt för att tillhandahålla säkra tjänster för kunderna. Dessa är en integrerad del av organisationens process och övergripande ledningsstruktur, med syftet att systematiskt hantera informationssäkerhetsrisker.

Ledningssystemet omfattar bland annat ändringar av informationsmiljön, informationshantering, leverantörshantering och HR-processen för att säkerställa att CIA-triaden, det vill säga sekretess, integritet och tillgänglighet, upprätthålls på ett adekvat sätt.

PostNord Strålfors har inrättat, infört och kommer att upprätthålla och kontinuerligt förbättra styrsystemet för informationssäkerhet, ISMS, i enlighet med kraven i ISO/IEC 27001:2013.

Med PostNord Strålfors som leverantör och partner är du därför garanterad en hög nivå av informations- och IT-säkerhet. Med säkrade lösningar och plattformar kan vi skydda våra kunders data och processer.

Se alla PostNord Strålfors certifikat.

PostNord Strålfors styrsystem för informationssäkerhet, ISMS (Information Security Management System)

PostNord Strålfors ISMS följer en iterativ cykel för planering, implementering, övervakning och förbättring av vår informations- och IT-säkerhet.

Med utgångspunkt i ISMS fattas det beslut och görs avvägningar baserat på riskanalys.

Arbetet med informationssäkerhet bedrivs inom ramarna för ISMS, med utgångspunkt i operativa risker, säkerhetsrisker och lagstadgade krav.

Riskhantering identifierar de risker som är förknippade med integritet, spårbarhet, förlust av sekretess, integritet och tillgång till information inom omfattningen för ISMS.

Informationssäkerheten i PostNord Strålfors omfattar följande områden:

  • Säker utveckling – en förutsättning för att bygga säkra tjänster, arkitekturer, applikationer och system.
  • Stödprocesser – PostNord Strålfors arbetar enligt ITIL-ramverket (Information Technology Infrastructure Library) och alla våra IT-processer bygger på detta ramverk.
  • Personalsäkerhet – genom onboarding- och offboarding-processer och fortlöpande och obligatorisk säkerhets-, informationssäkerhets- och GDPR-utbildning.
  • Åtkomsthantering – åtkomst till informationstillgångar, IT-anläggningar (IT-utrustning, applikationer, förfaranden, rum) och nätverkstjänster (resurser) är begränsad till registrerade användare eller applikationer.
  • Kryptografisk säkerhet – kryptografiska algoritmer och protokoll implementeras i PostNord Strålfors lösning.
  • Fysisk säkerhet – för att förhindra obehörig åtkomst till lokaler, utrustning och resurser samt för att skydda personal och egendom från fysiska omständigheter och händelser som kan orsaka allvarliga förluster eller skador.
  • Driftsäkerhet – driftrutiner på plats.
  • Penetrationstest och sårbarhetsskanning – ett externt penetrationstest utförs årligen av ett externt företag och en extern och intern sårbarhetsskanning genomförs månadsvis.
  • Riskhantering – riskhanteringsförfarandet gör det möjligt att eskalera riskerna från drift till högsta ledning.
  • Dataskyddsförordningen, GDPR – för att kunna följa och uppfylla kraven i förordningen har PostNord Strålfors tillsatt ett dataskyddsombud, DPO.
  • Kommunikationssäkerhet – PostNord Strålfors säkerställer att information och tjänster i PostNord Strålfors nätverk skyddas från obehörig åtkomst.
  • Business Continuity Plan (BCP) – kontinuitetsplanen, som inkluderar en katastrofåterställningsplan (DRP), hanterar kontinuiteten i affärskritiska processer, komponenter och resurser och beskriver hur eventuella störande händelser ska hanteras.

Inspiration och fördjupning

New-payment-patterns_Photo_16-9.jpg

Från kontantlösa betalningar till kontaktlösa – så förändras betalmönstren i Norden

Kommer du fortfarande att bära omkring på en plånbok om fem år? Förmodligen inte. Digital teknik öppnar upp för nya kontaktlösa betalningar som bättre integreras i köpupplevelsen.

eArchive_16-9.jpg
eArchive_Stefan-Winbo_Expertprofil.jpg

eArkiv ger säkrare lagring av data

Har du skapat ett projekt som ska förändra världen? Eller behöver du bara få bättre ordning på dina fakturor. Med eArkiv ser vi till att ditt företags viktiga dokument alltid förvaras på ett säkert sätt.

Stefan-Larsson_16-9.jpg

Tillit i digitaliseringens spår

Illegitim användning av personuppgifter och slarv med datasäkerhet har lett till flera stora skandaler de senaste åren. För att inte den digitala ekonomin ska tappa fart behöver företagen slå vakt om konsumenternas förtroende. 

Newsletter-Bg_3-1_SE.jpg

Prenumerera på vårt nyhetsbrev

Prenumerera på vårt e-nyhetsbrev och håll dig uppdaterad om de senaste kommunikationstrenderna och hur du kan kommunicera smartare och mer effektivt.

Kom igång!