Artikkelinnhold
Bakgrunnen for saken
Sertifiseringene omfatter styringssystemer på de tre områdene. I kunngjøringen viste selskapet til rutiner for risikostyring, kvalitetssikring og kontinuerlig forbedring som del av det interne arbeidet og leveransene til kunder.
Hva dette betyr for arbeidet
For kunder gir sertifiseringer dokumentasjon som kan inngå i vurderingen av en leverandør. De er ikke en garanti for feilfrie leveranser eller fravær av sikkerhetshendelser. Denne saken omtaler revisjonen som ble rapportert i 2025. Den tilknyttede fagressursen beskriver arbeidet med informasjonssikkerhet nærmere.
Oppfølging i praksis
ISO forklarer at sertifikater utstedes av uavhengige sertifiseringsorganer, ikke av ISO selv. Ved leverandørvurdering bør kunden kontrollere hvilket selskap, hvilke aktiviteter og hvilken gyldighetsperiode sertifikatet omfatter.
Kilder og perspektiver
ProsessPilotene: ProsessPilotene rapporterte gjennomført revisjon av ISO-sertifiseringer
ISO: ISO/IEC 27001 information security management systems
ISO: Hva sertifisering innebærer
Videre lesning
Hvordan arbeider ProsessPilotene med informasjonssikkerhet?
Del dine erfaringer
Hvilken erfaring fra deres egen virksomhet er mest relevant for denne saken? Del gjerne hva dere lærte.
