Fra fragmentert til finjustert: Hvordan Logiq bygde et robust, ISO 27001-sertifisert ISMS
ISO 27001 suksess
Strømlinjeformet overholdelsesstyring
Forbedret engasjement for informasjonssikkerhet på tvers av virksomheten
IO eliminerer tvetydighet, øker ansvarlighet og gir ende-til-ende sporbarhet fra risiko til kontroll til bevis.
Lars Hauger
Teknisk direktør, Logiq
Om Logiq
Logiq er en nordisk SaaS-leverandør som spesialiserer seg på sikker og tilgjengelig informasjonsutveksling mellom bedrifter. I mer enn 25 år har Logiq drevet et forretningskritisk digitalt handelsnettverk som håndterer storskala EDI, e-fakturering og dokumentflyt for bedrifter i hele Norden.
Logiqs serviceplattform kjører døgnet rundt med >99.99 % oppetid og er en integrert komponent i kundenes økonomiske og forsyningskjedeprosesser.
Utfordringen
Vi trengte en enhetlig styringsplattform med forutsigbare arbeidsflyter, bevishåndtering og sterk revisjonsmulighet.
Lars Hauger Teknisk direktør, Logiq
Dette vil også støtte fortsatt samsvar med viktige forskrifter som GDPR og NIS 2, samt strenge forventninger fra finanssektoren.
Logiq hadde et eksisterende informasjons-ISMS bygget på tvers av ulike verktøy og formater, inkludert spesialbygd intranett, regneark, interne databaser og lokalt lagrede dokumenter. Selv om denne tilnærmingen var funksjonell, manglet den integrert styring, automatisering og sentralisert kontroll. Logiq-teamet fant ut at det var utfordrende å opprettholde konsistens, sporbarhet og versjonskontroll på tvers av retningslinjer, registre, kontroller og revisjoner.
Lars og teamet trengte veiledning for å akselerere implementeringen og sikre en robust, sertifiseringsklar ISMS-struktur, samt en sentralisert plattform for å konsolidere innsatsen og effektivisere samsvarsstyringen.
løsningen
Logiq benyttet seg av Dunamis Technology for å gi ekspertstøtte og veiledning gjennom implementeringen av ISO 27001.
Dunamis Technology-teamet bidro til å strukturere virksomhetens ISMS, konfigurere registre, forbedre policyrammeverk og kartlegge bevis effektivt. Dunamis Technology anbefalte å bruke IO-plattformen for å løse problemet med Logiqs eksisterende, fragmenterte styringsmiljø.
Vi løste dette ved å implementere IO, og dermed skape et fullstendig sentralisert, konsistent og versjonskontrollert miljø som eliminerte tvetydighet og økte ansvarligheten.
Ronny Stavem Administrerende direktør og leder for digitale sikkerhetstjenester, Dunamis Technology
Logiq migrerte sitt eksisterende ISMS-innhold til IO-plattformen. Deretter brukte de Dunamis Technologys implementeringsmetodikk, IOs omfattende 11-trinns Assured Results Method (ARM) og plattformens forhåndskonfigurerte ISO 27001-rammeverk for å etablere et robust ISMS i tråd med kravene i standarden.
Vårt hovedfokus var å sikre at IO-plattformen ble brukt optimalt og å oversette komplekse standarder og revisorforventninger til praktiske, driftsmessig tilpassede arbeidsflyter.
Ronny Stavem Administrerende direktør og leder for digitale sikkerhetstjenester, Dunamis Technology
Logiq-teamet benyttet seg av plattformens kjernefunksjoner for samsvarsstyring for å sikre suksess med sertifiseringen: sentralisert policystyring, risikostyringsmodul, aktiva- og leverandørregistre, automatisert samsvarskartlegging og strukturert rapportering. Revisjons-, korrigerende tiltaks- og beviskoblingsfunksjonene ga også et tydelig revisjonsspor.
De veiledede rammeverkene, forhåndskonfigurerte ISO-kontrollsettene og automatiserte modulene for retningslinjer, eiendeler og revisjoner effektiviserte arbeidsflytene våre betydelig.
Lars Hauger Teknisk direktør, Logiq
Logiq-teamet nevner IO-plattformens forhåndskonfigurerte ISO 27001-rammeverk og automatiserte bevishåndtering som de mest verdifulle elementene ved å jobbe med IO: «Det eliminerte usikkerhet og forenklet komplekse oppgaver.»
Dunamis Technology ga ekspertveiledning gjennom hele implementeringen, og hjalp til med å strukturere våre ISMS, konfigurere registre, forbedre policyrammeverk og kartlegge bevis effektivt.
Lars Hauger Teknisk direktør, Logiq
Resultatet
Logiq oppnådde ISO 27001:2022-sertifisering på omtrent 12 måneder, inkludert planlegging, migrering av eksisterende innhold og interne beredskapsvurderinger.
Lars anslår at samarbeidet med Dunamis Technology og IO gjorde det mulig for virksomheten å redusere tiden for ISMS-vedlikehold, dokumenthåndtering og revisjonsforberedelser med 40–60 %. Lars sa: «Konsolideringen av dokumentasjon alene sparte betydelige driftstimer på tvers av organisasjonen.»
IO eliminerer tvetydighet, øker ansvarlighet og gir ende-til-ende sporbarhet fra risiko til kontroll til bevis.
Lars Hauger Teknisk direktør, Logiq
Støtten fra Dunamis Technology akselererte også direkte Logiqs vei mot sertifisering, og sørget for at virksomhetens arbeidsflyt var i samsvar med ISO 27001-kravene. Deres revisjonserfaring hjalp Logiq med å utforme et definitivt, sertifiseringsklart ISMS innenfor IO-plattformen. De var i stand til å oversette standarder og revisorforventninger til praktiske, driftsmessig tilpassede arbeidsflyter for Logiq.
Dunamis Technologys revisjonserfaring og praktiske anbefalinger var avgjørende for å utforme et sertifiseringsklart ISMS. Deres erfaring sørget for at vårt ISMS ble både kompatibelt og reelt brukbart.
Lars Hauger Teknisk direktør, Logiq
Team Logiq har også oppnådd uventede fordeler ved å bruke IO. Med ISO 27001-samsvar samlet i én plattform har virksomheten styrket tverrfaglig samordning av informasjonssikkerhet. Roller og ansvar er mer transparente, og interessenter utenfor sikkerhet er mer engasjerte. Som et resultat har Logiq bygget en sterkere organisasjonsomfattende styringskultur.
Selv ikke-tekniske interessenter kunne ta i bruk IO-løsningen med trygghet når de hadde tilpasset seg den nye strukturen.
Lars Hauger Teknisk direktør, Logiq
Hva blir det neste
Logiq-teamet fortsetter å utvikle ISMS-ene sine i tråd med ISO 27001s krav til kontinuerlig forbedring ved å utvide ISMS-arbeidsflyter og modne leverandørstyringskontroller.
Virksomheten utnytter også IO-plattformen for bredere samsvarsområder, inkludert NIS 2 og fremtidige regulatoriske krav, med støtte og ekspertise fra Dunamis Technology.
Plattformens arkitektur er ideell for å administrere flere standarder samtidig, noe som er kritisk for Logiq gitt deres fremtidige samsvarsbehov.
Ronny Stavem Administrerende direktør og leder for digitale sikkerhetstjenester, Dunamis Technology
Hvordan G Games åpnet for samarbeidende, sentralisert samsvarshåndtering
G Games måtte oppnå ISO 27001-sertifisering raskt og samarbeidsorientert, med en sentralisert plattform som ga et lite team full oversikt og kontroll over prosessen.
Nordvestlige noder: Fra fornøyd kunde til pålitelig partner
Northwest Nodes trengte en raskere og mer organisert vei til ISO 27001-sertifisering – en vei som holdt alt på ett sted og sørget for at de var revisjonsklare til enhver tid.
FDM Group oppnår en fantastisk avkastning med ISMS.online
Som et globalt IT-rekrutteringsfirma som plasserer konsulenter ute hos kunder, trengte FDM ISO 27001 for å tydelig demonstrere sin forpliktelse til datasikkerhet og gi kunder over hele verden tillit til sine informasjonssikkerhetspraksiser.
Du er i godt selskap
Over 1,000 kunder stoler på oss når det gjelder samsvar med regelverket
Vil du se hvordan vi kan hjelpe deg? La oss møtes og se hvordan du kan bli trygg på at du overholder regelverket.
