Certifikatet är utställt av C1 Certification

Sokigo har stolt erhållit ISO 27001-certifiering. Denna certifiering innebär att Sokigo uppfyller de strikta krav som ställs på informationssäkerhetshanteringssystem (ISMS) och följer internationella standarder för att skydda känslig information. Den bekräftar också vårt åtagande att leverera säkra och pålitliga IT-tjänster.

– Certifieringen är ett tydligt tecken på att vi tar vårt ansvar för att leverera säkra och pålitliga tjänster. Vi ser det dessutom som en extra trygghet för våra kunder att ett oberoende certifieringsorgan intygar att vi uppfyller de krav som certifieringen innebär, berättar Victor Pettersson, Informationssäkerhetsansvarig på Sokigo AB.

Victor kan även berätta att cybersäkerhetslagen* som träder i kraft år 2025 har flera av de krav som ingår i certifieringen, vilket innebär att Sokigos ledningssystem redan nu uppfyller en stor del av de lagkrav som landets kommuner (även därmed Sokigo som leverantör) kommer att ha på sig från och med att Cybersäkerhetslagen börjar att gälla.

– Det känns bra att vara proaktiv och vara redo att uppfylla de krav som kommer på bästa sätt.

Vad är ISO 27001?

ISO 27001 är en internationell standard för informationssäkerhet. Den ger riktlinjer för hur organisationer kan implementera ett Information Security Management System (ISMS) för att skydda sin information. Standarden inkluderar aspekter som riskhantering, säkerhetspolicyer, åtkomstkontroll och incidenthantering. Certifiering enligt ISO 27001 indikerar att en organisation upprätthåller höga säkerhetsstandarder, vilket bidrar till bevisad integritet och säker datahantering. Nedan presenteras ett antal exempel på vad certifieringen innebär i praktiken:

Förbättrad säkerhet
Certifieringen bekräftar att Sokigo följer höga säkerhetsstandarder för hantering och skydd av information.

Riskhantering
Sokigo använder certifierade processer för att systematiskt identifiera, behandla och minska säkerhetsrisker, vilket ger kunden en robust säkerhetsmiljö.

Regelefterlevnad
Genom certifieringen säkerställs att Sokigo följer relevanta lagar och regler.

Affärskontinuitet
Certifierade företag måste ha effektiva beredskapsplaner för att hantera och återställa system vid säkerhetsincidenter eller driftstopp vilket tryggar kontinuiteten i kundens verksamhet.

Kontinuerlig övervakning
ISO 27001-certifiering kräver kontinuerlig övervakning och förbättring av säkerhetsåtgärder, vilket ger kunden fördel av uppdaterade och allt starkare säkerhetsprocesser över tid.

Vill du veta mer om ISO 27001?

Länktips: ISO 27001 – Informationssäkerhet – Svensk Certifiering

*2025 träder den nya cybersäkerhetslagen i kraft i Sverige som en del av EU NIS2-direktiv. Lagen syftar till att förstärka cybersäkerheten genom mer omfattande krav på organisationer inom en rad sektorer, från energi och finansiella tjänster till hälsovård och digital infrastruktur. Jämfört med det tidigare NIS-direktivet omfattar den nya lagen ett bredare spektrum av sektorer och ställer striktare krav på riskhantering, incidentrapportering och åtgärder mot cybersäkerhetsrisker.