Da vi først lanserte vårt offentlige API i 2024, åpnet det døren til en ny æra av fleksibilitet og automatisering for kundene våre. For første gang kunne organisasjoner koble IO direkte til det bredere økosystemet av verktøy de allerede brukte, og hente, pushe og analysere samsvarsdata i sanntid.

Spol frem til i dag, og den visjonen har tatt et stort sprang fremover. I løpet av de siste ukene har vi rullet ut store API-forbedringer, forbedringer av noen av våre innebygde integrasjoner og arbeidsflyter, og våre første kontrollytelsesmonitorer. Sammen forvandler de hvordan organisasjoner automatiserer bevisinnsamling, sporer risikoer og opprettholder en live-visning av sikkerhetstilstanden sin.

Hvordan vårt offentlige API har utviklet seg

Vår første offentlige API-utgivelse ga kundene muligheten til å automatisere sentrale ISMS-arbeidsflyter, fra logging av hendelser og administrasjon av ressurser til synkronisering av sårbarhetsdata. Du kunne raskt koble IO til plattformer som er viktige for virksomheten din, noe som reduserer duplisering og sparer timer med manuell innsats.

Nå bygger vi videre på dette fundamentet med et sett med nye API-endepunkter som går enda dypere, noe som gjør det enklere enn noensinne å administrere oppgaver, spore risikoer og lage rikere og mer dynamiske rapporter i dine foretrukne analyseverktøy.

Dypere API-innsikt for smartere samsvar

Gjør-det-selv API-endepunkt – sanntidssynlighet i oppgaver

Du kan nå hente alle gjøremål som er tilordnet den gjeldende brukeren gjennom API-et (dokumentasjon tilgjengelig her ).

Dette gir et komplett og oppdatert bilde av hvem som er ansvarlig for hva og hvordan disse handlingene går fremover. Enten du legger dette inn i Tableau, Power BI eller ditt eget dashbord, er det en enkel måte å visualisere arbeidsbelastninger, overvåke flaskehalser og holde momentumet høyt for samsvar.

Forbedret risiko-API-endepunkt – Sammenhengende og eierskap

Risikoendepunktet vårt er utvidet med enda mer verdifull informasjon, inkludert risikoeier, referanse-ID og dato for siste oppdatering (dokumentasjon er tilgjengelig her ).

Dette betyr at du nå kan koble risikoer til bestemte individer og avdelinger, i stedet for abstrakte kategorier.

En av kundene våre bruker allerede dette forbedrede endepunktet til å mate data inn i Tableau-dashbord. De kan nå se nøyaktig hvem som eier hver risiko, når den sist ble gjennomgått, og hvordan den samsvarer med pågående tiltaksarbeid, alt utenfor IO, sammen med bredere driftsdata.

For å finne ut mer om API-et vårt, besøk: https://ismsonline.stoplight.io/

Samsvar som klikker på tvers av alle kanaler

Vår visjon for integrasjon stopper ikke ved API-er. Vi har fortsatt å utvide utvalget vårt av innebygde integrasjoner, og bringer kritiske samsvarsoppdateringer direkte inn i verktøyene teamene dine allerede bruker hver dag.

Her er hva som er nytt

Microsoft Teams-varsler for oppdateringer av policyer, revisjon og ledelsesgjennomgang

Disse nye varslene utvider våre eksisterende Teams-funksjoner utover Risikoer og Sporinger. Du vil nå bli varslet i sanntid når en policy oppdateres, en revisjon går videre eller en ledelsesgjennomgang går videre til neste trinn, slik at alle holdes på plass og informert.

Prosjektvarsler via Microsoft Teams

Få oppdateringer umiddelbart når prosjektaktiviteter tildeles eller når statusen deres endres (Åpen, Venter på godkjenning, Godkjent, Fullført). Ikke mer jakt på oppdateringer eller å grave gjennom e-poster. Compliance-handlingene dine finnes nå der samarbeidet skjer.

Opprett sporelementer fra Jira

Jira-integrasjonen vår er nå toveis. Oppdater statusen til et Jira-problem for å automatisk opprette et sporingselement i IO, og når det sporingselementet går videre, kan det sende en statusoppdatering tilbake til Jira.

Denne tette forbindelsen mellom disse arbeidsflytene sikrer at revisjonssporet forblir konsistent og at teamene dine holder seg synkroniserte.

Kontrollytelsesmonitorer: Fra policy til bevis

En annen viktig milepæl de siste ukene har vært lanseringen av våre første kontrollytelsesmonitorer , som starter med Microsoft Entra og Microsoft Intune , og ble utgitt 27. oktober 2025. Disse integrasjonene markerer en ny fase i vår reise innen kontinuerlig kontroll, og bringer live-sikkerhet direkte inn i IO.

Mange moderne organisasjoner er i stor grad avhengige av Microsoft 365-økosystemet for å administrere identitet, tilgang og enhetssamsvar. Med disse nye integrasjonene kobles IO nå sømløst til Microsoft Entra og Intune, og gjør disse daglige driftssignalene om til automatiserte bevis på kontrollytelse.

Microsoft Intune: Kontinuerlig samsvar med endepunkter

Microsoft Intune er Microsofts løsning for endepunktadministrasjon, som sikrer at bedriftens enheter, fra bærbare datamaskiner til mobiltelefoner, oppfyller nødvendige sikkerhets- og konfigurasjonsstandarder.

Innenfor IO tilbyr Intune nå live samsvarsdata for enheter, som automatisk dokumenterer kontroller som ISO 27001-kontroll 8.1 (brukerens endepunktenheter).

I stedet for å manuelt sjekke krypteringsstatus, OS-oppdateringer eller skjermbilder for revisorer, kan kunder se i sanntid om enhetene deres fortsatt er kompatible. Dette gir kontinuerlig sikkerhet for at endepunktkontroller håndheves og fungerer som tiltenkt.

Microsoft Entra: Live-identitet og tilgangssikring

Microsoft Entra styrer identitets- og tilgangsadministrasjon, autentisering, betinget tilgang og MFA-håndhevelse.

Innenfor IO mater Entra live autentisering og MFA-samsvarsdata direkte inn i plattformen, noe som hjelper organisasjoner kontinuerlig med å demonstrere samsvar med ISO 27001-kontrollene 5.17 (Autentisering), 8.27 (Identitetshåndtering) og 8.28 (Tilgangskontroll).

Denne integrasjonen gjør det mulig for kunder å umiddelbart bekrefte om robuste tilgangskontroller er på plass, noe som eliminerer behovet for manuell bevisinnsamling eller regneark. Det er bevis, ikke løfte, og sikrer at kritiske identitetskontroller alltid er bekreftet og oppdatert.

Du kan nå automatisk demonstrere at de viktigste sikkerhetskontrollene dine, fra enhetskryptering til flerfaktorautentisering, fungerer kontinuerlig, ikke bare under revisjon.

Det er den perfekte legemliggjørelsen av vår filosofi om kontinuerlig kontroll: sanntidsdata, automatiserte bevis og konstant tillit til din samsvarsstrategi.

Hvorfor disse utgivelsene er viktige

Hvert nytt endepunkt, hver nye integrasjon og hver nye overvåker vi leverer bringer oss nærmere en verden der samsvar ikke er statisk eller reaktivt; det er tilkoblet, kontinuerlig og hjelper deg med å bygge robusthet i virksomheten din.

Med disse oppdateringene kan kundene nå:

  • Automatiser gjentatte oppgaver som bevislogging og statusoppdateringer
  • Sentraliser risiko- og handlingsdata for raskere og smartere beslutningstaking
  • Bevis kontrollytelsen kontinuerlig, ikke med jevne mellomrom
  • Spar timer av manuell rapportering samtidig som de styrker deres etterlevelsesposisjon

Hva er det neste: Utvidelse av økosystemet

Vi jobber allerede med flere endepunkter for å åpne for enda dypere automatisering og nye, innebygde integrasjoner, samt utvide vårt Control Performance Monitor-tilbud med flere integrasjoner som støtter verktøyene som er viktige for virksomheten din.

Opplev kontinuerlig kontroll selv

Hvis du er klar til å se disse integrasjonene i aksjon og oppleve hvordan IO kan forenkle, automatisere og styrke informasjonssikkerheten din, kan du bestille en demonstrasjon med teamet vårt i dag.