Metode
Én eier, fra start til sertifikat. Ett kontaktpunkt hele veien.
Alt tar utgangspunkt i hvordan selskapet deres drives. Slik går et oppdrag for seg, trinn for trinn, og her er hvem som gjør jobben.
Forløp
-
Oppstartssamtale
30 minutter om hva som driver behovet, enten det er en konkret avtale, et investorkrav eller generell risikoreduksjon, og hvilket tilbud som passer. Dere går fra samtalen med et klart neste steg, ikke et forslag dere må lese senere.
-
Gap-analyse, når avstanden til sertifisering er ukjent
Et strukturert blikk på tilstanden deres opp mot kravene i ISO 27001. Dere får et ærlig bilde av avstanden til sertifisering før dere forplikter dere, også når det ærlige svaret er «ikke ennå».
-
Implementering
Risikovurdering, kontrolldesign og dokumentasjon, ledet av Riskfold og gjennomført sammen med en leveransepartner med sertifiseringserfaring. Omfanget, altså hva som skal inn og ut av ISMS-et, avgjøres bevisst og settes ikke til «alt». Det er den vanligste enkeltårsaken til at implementeringer sprekker i tid.
-
Internrevisjon
En uavhengig gjennomgang, ikke av personen som implementerte kontrollene deres, sjekker arbeidet før det kommer i nærheten av et sertifiseringsorgan. Uavhengigheten er strukturell, ikke en formalitet.
-
Sertifiseringsrevisjon
Bestilles og betales direkte til et akkreditert sertifiseringsorgan (Nemko, DNV, Kiwa eller BSI). Riskfold forbereder dere og er til stede. Relasjonen til organet er deres, ikke en svart boks dere rutes gjennom.
-
Vedlikehold
Sertifisering er en startstrek, ikke en mållinje. Oppfølgingsrevisjoner skjer årlig, og avtalen holder ISMS-et oppdatert, slik at resertifisering aldri blir en hastesak.
Ansvar
Hvem som gjør jobben.
Riskfold eier kundeforholdet, tidslinjen og alle kommersielle beslutninger. Den tekniske leveransen, altså risikometodikk, kontrolldesign og revisjonsforberedelser, ledes av en erfaren leveransepartner og gjennomgås ved hvert trinn. Dere får vite hvem som gjør hva før oppdraget starter. Etter hvert som Riskfold tar flere implementeringer selv, forskyves fordelingen, men den er aldri skjult.
Se hvordan dette passer for dere.
Avtal et møte