Ledningssystem för informationssäkerhet (LIS)
Ledningssystem för informationssäkerhet (LIS) – Ett system för effektiv riskhantering
Ett Ledningssystem för informationssäkerhet (LIS) är ett system av processer, teknologi och människor som hjälper dig att skydda och hantera din organisations informationssäkerhet genom effektiv riskhantering.
Vad är ett LIS och hur fungerar det?
Ett LIS är ett levande system som ständigt förändras. I ISO 27001, den mest använda standarden för ett LIS, tillämpas PDCA-cykeln (Plan-Do-Check-Act). Detta innebär att din organisation bör:
- Etablera (planera)
- Implementera och driva (göra)
- Övervaka och granska (kontrollera)
- Underhålla och förbättra (agera)
Genom att regelbundet granska och uppdatera ditt LIS kan du möta en föränderlig värld med ständigt nya hot och risker.
Varför är regelbunden riskbedömning viktig?
Det är viktigt att förstå att det är omöjligt att skydda din information mot alla säkerhetsrisker. Därför måste organisationer utföra regelbundna riskbedömningar för att:
- Avgöra vilka tillgångar som behöver mest skydd
- Identifiera och implementera åtgärder för att hantera riskerna
Hur kan Securance hjälpa dig?
Securance har erfarna konsulter som kan hjälpa dig att etablera, driva och förbättra ditt LIS. Om du vill diskutera dina behov eller få expertrådgivning om hur du bäst skyddar din organisations informationssäkerhet, kontakta oss.
VANLIGA FRÅGOR OCH SVAR
Hittar du inte det svar du söker? Kontakta vårt kundsupportteam.
Det är varken möjligt eller kostnadseffektivt att skydda allt lika mycket. Genom regelbundna riskbedömningar kan organisationen identifiera vilka tillgångar som är mest kritiska och rikta resurser och åtgärder dit de gör störst nytta.
Säkerhetslandskapet förändras ständigt med nya hot, sårbarheter och tekniska förändringar. Ett LIS är ett levande system som måste underhållas och uppdateras löpande för att förbli effektivt, därför är regelbunden granskning och förbättring en central del av arbetet.
Ett LIS är ett samlat system av processer, teknologi och människor som hjälper organisationen att skydda och hantera sin information på ett strukturerat sätt. Det handlar inte bara om teknik, utan om att bygga en helhet där människor, rutiner och verktyg samverkar för effektiv riskhantering.
PDCA står för Plan-Do-Check-Act och är grunden i ISO 27001. Det innebär att organisationen planerar sitt säkerhetsarbete, implementerar åtgärderna, följer upp och granskar resultatet och sedan förbättrar kontinuerligt. Det gör att LIS:et anpassas i takt med att hot och verksamhet förändras.