ISO 27001:2022 og Informasjonssikkerhet
EG Landax samler risikostyring, dokumentkontroll, tiltak, avvik, revisjoner og SoA i ett system. Bli sertifisert tryggere og raskere – med mindre manuelt arbeid.
Hvorfor velge EG Landax?
ISMS som er lett å innføre – og lett å drifte
Policy og dokumentkontroll
Publiser og versjonsstyr styrende dokumenter, prosedyrer og retningslinjer med e-signatur, høringsrunde og lesebekreftelse. Nettrediger direkte i Microsoft 365. All historikk lagres – full sporbarhet for revisjon og sertifisering.
Risikovurdering og behandling
Kartlegg verdier, trusler og sårbarheter, beregn risiko-score og bygg risikobehandlingsplan. Knytt tiltak til eiere, frister og dashboards som viser status i sanntid. Integrert med SoA og hendelser for helhetlig risikostyring.
Statement of Applicability (SoA)
Velg relevante Annex A-kontroller, begrunn unntak og registrer fremdrift. Koble hver kontroll til policy, prosedyre, risiko og bevis – Revisjonsklar på sekunder.
Hendelser og avvik (IR / CAPA)
Registrer sikkerhetshendelser fra mobil – også offline. Legg ved bilder / bevis, opprett korrigerende tiltak, spor lukketid og motta regelbaserte varsler til alt er verifisert løst.
Leverandør- og tredjepartsrisiko
Definer krav, vurder leverandører og loggfør avtaler / DPA. Funn kan eskaleres til tiltak og årlige revisjoner. Integrasjon mot StartBank og Brønnøysund gir bedre datakvalitet.
Tilgangsstyring og identitet
Single Sign-On med Microsoft Entra ID (SSO/MFA) eller OpenID Connect. Rolle- og regelbasert tilgang, inn-/ut-melding og periodisk re-sertifisering dokumenteres – et klart krav i ISO 27001.
Opplæring og kompetansebevis
Planlegg og spor sikkerhetsopplæring pr. rolle. Last opp kursbevis, testresultater og koble hendelser til nye læringstiltak. Gir tydelig evidens på menneskelig sikkerhetstiltak.
Internrevisjon og ledelsens gjennomgåelse
Planlegg revisjoner, registrer funn og tiltak, og generer revisjonsrapporter i PDF på sekunder. KPI-er og beslutninger trekkes direkte inn i ledelsens gjennomgang – kontinuerlig forbedring sikres.
Hva er ISO 27001 - kort forklart
ISO/IEC 27001 er den internasjonale standarden for å etablere og forbedre styringssystem for informasjonssikkerhet (ISMS). Den forplikter virksomheter til å forstå kontekst og risiko, iverksette egnede kontroller, og dokumentere hvordan de oppnår og forbedrer sikkerheten over tid (planlegg-gjennomfør-kontroller-forbedre).
Informasjonssikkerhet
Informasjonssikkerhet handler om mer enn teknologi. ISO/IEC 27001 gir en strukturert måte å forstå risiko, definere kontroller og dokumentere hvordan dere beskytter verdiene deres. I 2022-versjonen er Annex A forenklet til 93 kontroller i fire temaer. Det gjør det enklere å fordele ansvar og måle effekt – men krever også bedre sporbarhet mellom risiko, tiltak og dokumentasjon.
EG Landax samler hele ISMS-arbeidet i ett system: fra risikovurdering og mål/tiltak, via SoA og avvik/CAPA, til internrevisjon og ledelsens gjennomgang. Med samsvarsmodulen kobler du kontrollene til bevis, gjenbruker tiltak på tvers av rammeverk og genererer rapportene revisoren ber om. Resultatet er kortere vei til sertifikat, færre manuelle steg – og et ISMS som faktisk brukes i hverdagen.
Funksjonalitet som dekker ISO 27001-kravene
Organisatoriske kontroller
Krav: Policy, roller, ansvar, leverandører, etterlevelse
Løsning i Landax: Dokumentstyring, Samsvarsmodul, Leverandøroppfølging
Menneskelige kontroller
Krav: Kompetanse, opplæring, bevissthet, tilgangsstyring
Løsning i Landax: Kompetansemodul, Avvikshåndtering, Tilgangsstyring (SSO/AD)
Fysiske kontroller
Krav: Adgang, utstyr, områdesikkerhet
Løsning i Landax: Sjekklister, Inspeksjoner, Avvik og hendelser
Teknologiske kontroller
Krav: Drift, backup, logging, sky, endringsstyring
Løsning i Landax: Tiltaksstyring, Endringslogg, Integrasjoner/API
Prøv en gratis demo
Prøv løsningen selv og se hvordan EG Landax kan styrke din virksomhet.
Prøv en gratis demo
Prøv løsningen selv og se hvordan EG Landax kan styrke din virksomhet.
Avviksapp med offline-modus
Registrer avvik, legg til bilder og stemmenotater – selv uten mobildekning. Dataene synkroniseres automatisk til Landax når du er online, slik at ingen hendelser går tapt og ledelsen får sanntidsrapport.
Plug-ins og integrasjoner
Koble EG Landax sømløst til dine eksisterende systemer med våre plug-ins og åpne API. Fra Microsoft 365-SSO og Entra ID, til HMSREG, Maskin- og kompetanseregisteret (kommer) og ELRAPP. Eliminer dobbeltregistrering, sikre datakvalitet og effektiviser hele HMS- og avviksprosessen.
Slik kommer du i gang
Utforsk Landax i en interaktiv demo og se hvordan systemet håndterer dokumenter, hendelser, risiko og revisjoner – uten forpliktelser.
Vi gjennomfører en rask gap-analyse mot relevante ISO-krav og lager en enkel fremdriftsplan og et prisestimat.
Vår konsulent setter opp moduler, importerer data og holder opplæring for superbrukere.
Garantert suksess med fornøyde kunder
Se hva våre eksisterende kunder sier om EG Landax
FAQ - Informasjonssikkerhet & ISO 27001
Her finner du svar på noen av de vanligste spørsmålene i tilknytning til Informasjonssikkerhet & ISO 27001.
Et informasjonsikkerhets-styringssystem (ISMS) er prosessene, dokumentene og kontrollene som beskytter informasjon. ISO 27001 beskriver kravene til styringen, ikke bare teknologien.
Landax støtter hele løpet: risikovurdering, SoA, styrende dokumenter, hendelser/CAPA, internrevisjon og ledelsens gjennomgåelse – med sporbar dokumentasjon du kan vise revisor.
Du kartlegger hvilke kontroller som gjelder og dokumenterer dem i SoA. Hver kontroll kan knyttes til policy, prosedyre, risiko, tiltak og evidens.
Ja. Hendelser/avvik kan meldes på mobil – også offline – med bilde og notat. Når du er på nett synkroniseres saken for videre oppfølging og CAPA.
Etabler krav og vurderinger pr. leverandør, logg avtaler/DPA og koble funn til tiltak og årlige revisjoner. Bruk integrasjoner for bedre datakvalitet.
Nei. Landax er styrings- og dokumentasjonslaget i ISMS. Tekniske verktøy kan brukes ved siden av; evidens lenkes til kontroller og hendelser i Landax.
Via SSO/MFA (Microsoft Entra ID eller OpenID Connect) og rollebasert/avdelingsbasert tilgang.
Dashbord og rapporter viser nøkkeltall som hendelser per måned, lukketid og status på risikobehandling. PDF-uttrekk brukes i ledelsens gjennomgåelse
Små/mellomstore virksomheter bruker ofte 3–6 måneder på å etablere ISMS og ytterligere 1–2 måneder frem til sertifisering – avhengig av modenhet og omfang.
Ja. Importér, versjonsstyr og koble dem til relevante kontroller og risikoer. Rediger i Microsoft 365 med bevaring av historikk.
Pris avhenger av antall brukere og moduler. Book et møte for et konkret estimat og et forslag til oppsett.
Planlegg revisjoner, registrer funn, tildel tiltak og eksporter rapporter. Bruk resultatene som input til ledelsens gjennomgåelse og forbedringsplan.
2022-versjonen restrukturerer Annex A til 93 kontroller i fire temaer og introduserer enkelte nye kontroller (bl.a. trusselintelligens og sky).
SoA lister hvilke kontroller dere har valgt og begrunnelsen for valgene. Den er obligatorisk for sertifisering, og bør være koblet til risiko og tiltak.
Typisk 6–12 uker for små/mellomstore virksomheter, avhengig av modenhet, omfang og intern kapasitet.
Egne moduler for planer, gjennomføring, avvik/tiltak og rapporter. Relevante KPI-er og logger er tilgjengelige for gjennomgangen.
Nyheter om EG Landax direkte i innboksen
Meld deg på vårt nyhetsbrev
