Standarder förtjänas på plats, inte på papper. SMB Teknoloji förbereder ert företag för certifieringsrevisionen enligt den standard ni väljer: vi hittar luckorna, skriver dokumenten, inför de tekniska kontrollerna och står vid er sida fram till revisionsdagen.
Vi utfärdar inga certifikat. Certifikat utfärdas av ett oberoende, ackrediterat certifieringsorgan som ni väljer. Att en konsult inte certifierar sin egen kund är en opartiskhetsregel och ert skydd.
Vilka standarder
- ISO/IEC 27001 ledningssystem för informationssäkerhet och ISO/IEC 27701 hantering av personuppgifter
- Dataskydd (KVKK/GDPR) tekniska och organisatoriska åtgärder; juridiska texter med er jurist, den tekniska sidan från oss
- IEC 62443 cybersäkerhet för industriella automations- och styrsystem
- CE-teknisk dokumentation: maskindirektivet 2006/42/EG, riskbedömning enligt ISO 12100, säkerhetsfunktioner enligt ISO 13849-1 och IEC 62061, elutrustning enligt IEC 60204-1
- ISO 50001 energiledning, tillsammans med mät- och övervakningslagret
- ISO 9001 kvalitetsledning, ISO 22301 kontinuitetshantering, ISO/IEC 20000-1 IT-tjänstehantering
- ISO/IEC 42001 ledningssystem för AI
Så går vi till väga
- Gapanalys: Varje krav jämförs med nuläget; luckorna blir en prioriterad lista.
- Omfattning och riskbedömning: Processer, platser och system i omfattningen definieras; tillgångsförteckning och riskregister upprättas.
- Dokumentation: Policyer, rutiner, instruktioner, formulär och register skrivs utifrån hur ert företag verkligen fungerar; ingen mallifyllning.
- Tekniska kontroller: Brandväggsregler, säkerhetskopierings- och återställningstester, åtkomsthantering, logginsamling, nätverkssegmentering, maskinsäkerhetskretsar och energimätpunkter införs.
- Utbildning och medvetenhet: Rollbaserad utbildning för personal och ledning, med dokumentation.
- Internrevision och ledningens genomgång: En generalrepetition av revisionen; avvikelser stängs.
- Revisionsstöd: Tekniska frågor under certifieringsorganets revision besvaras tillsammans.
- Underhåll: Förberedelse för uppföljningsrevisioner och aktuella register.
Varför ett IT- och automationsföretag?
För informationssäkerhet, OT-säkerhet och CE tittar revisorn på platsen, inte bara på dokumenten: är brandväggen verkligen konfigurerad så, återställer säkerhetskopian, är nödstoppskretsen i rätt kategori? När teamet som skriver dokumenten är samma team som bygger systemet försvinner gapet mellan det som står skrivet och det som görs.
Vanliga frågor
Do you issue the certificate?
No. The certificate is issued by an independent, accredited certification body. We prepare you for the audit and run the documentation and technical controls.
How long does ISO 27001 preparation take in Samsun?
It depends on scope and current state. After the gap analysis you receive a written schedule with phases and dates.
Do you hand over document templates?
No. Policies and procedures are written for your real processes; an auditor spots the gap between template and practice at first glance.
Relaterade standarder och ramverk
- ISO/IEC 27001
- ISO/IEC 27701
- KVKK
- IEC 62443
- ISO 12100
- ISO 13849-1
- ISO 50001
- ISO 9001
- ISO 22301
- ISO/IEC 20000-1
- ISO/IEC 42001
Certifikat utfärdas av ett oberoende, ackrediterat certifieringsorgan. SMB Teknoloji förbereder ert företag för revisionen enligt dessa standarder.