Informationssäkerhet enligt ISO 27001
På Conscia Sverige är vårt åtagande för informationssäkerhet och motståndskraft en kärna i vår verksamhet. Vi är certifierade enligt ISO 27001.
Vårt engagemang för informationssäkerhet
På Conscia Sverige är vårt åtagande för informationssäkerhet och motståndskraft en kärna i vår verksamhet. Som en IKT-leverantör berörs vi direkt av den svenska cybersäkerhetslagen och NIS2-direktivet, och indirekt av DORA, då våra kunder i bank- och finanssektorn omfattas av detta regelverk.
Att upprätthålla högsta säkerhetsstandarder enligt ISO 27001:2022 är för oss inte bara en fråga om efterlevnad, utan en strategisk prioritet. Detta åtagande ger våra kunder och partners trygghet och säkerhet, och skapar en stabil grund för vår långsiktiga verksamhet.
Att upprätthålla högsta säkerhetsstandarder enligt ISO 27001:2022 är för oss inte bara en fråga om efterlevnad, utan en strategisk prioritet.
Octavio Harén
CISO & Business Area Manager Cybersecurity
Varför informationssäkerhet är viktigt för oss
I en värld där digitala hot är ständigt närvarande, är informationssäkerhet inte bara en teknisk fråga utan en strategisk affärsprioritet. Vi förstår att förtroende är grundläggande i våra relationer med kunder, partners och medarbetare. Därför ser vi till att våra informationssystem är robusta, tillförlitliga och säkra.
Våra säkerhetsprinciper
- Konfidentialitet – att skydda data och information från att spridas till obehöriga.
- Integritet – att garantera att data och information är korrekt och komplett.
- Tillgänglighet – att säkra åtkomst åt data och information för behöriga när de behöver det.
Så arbetar vi med informationssäkerhet
Vi har etablerat ett Information Security Management System (ISMS) med ISO 27001:2022 som ledstjärna för att möta de senaste säkerhetsutmaningarna. Genom regelbundna riskbedömningar, säkerhetsutbildning för våra medarbetare och implementering av tekniska lösningar skyddar vi vår information och de tillgångar vi förvaltar.
För att stärka vår motståndskraft inkluderar vårt säkerhetsarbete även:
- Incidenthantering: Vi har tydliga rutiner för att snabbt identifiera, rapportera och hantera säkerhetsincidenter. Vårt team är redo att agera för att minimera skador och förhindra att liknande händelser inträffar i framtiden.
- Kontinuitets- och katastrofberedskap: Genom noggranna planer för affärskontinuitet och katastrofberedskap säkerställer vi att våra kritiska tjänster och system förblir tillgängliga även vid oväntade händelser.
- Kontinuerlig förbättring och uppföljning: Vi genomför regelbundna granskningar och uppdateringar av våra säkerhetsrutiner för att hålla oss i framkant av nya hot och sårbarheter.
- Säkerhet i leverantörskedjan: Våra partners och leverantörer följer våra höga säkerhetsstandarder, vilket gör att vi kan upprätthålla säkerheten genom hela leverantörskedjan.
Ledningens åtagande
Vårt säkerhetsarbete är förankrat i hela organisationen, från högsta ledning till varje enskild medarbetare. Vår vd och CISO leder arbetet och säkrar nödvändiga resurser och stöd för att upprätthålla våra säkerhetsstandarder. Genom vårt dedikerade säkerhetsarbete kan våra kunder känna sig trygga i att vi är väl rustade för att möta höga krav på cybersäkerhet och motståndskraft. I och med att Cybersäkerhetslagen, Sveriges tillämpning av NIS2, har trätt i kraft och med hänsyn till de behov som finns hos våra kunder som omfattas av DORA, ser vi att kraven ökar kommande år.
Genom vårt dedikerade säkerhetsarbete kan våra kunder känna sig trygga i att vi är väl rustade för att möta höga krav på cybersäkerhet och motståndskraft.
Octavio Harén
CISO & Business Area Manager Cybersecurity
Nyheter och press
Conscia Sverige certifierade enligt ISO 27001
Conscia Sverige har blivit certifierade enligt ISO 27001:2022, den internationellt erkända standarden för informationssäkerhet. Certifieringen är ett resultat av företagets fokus på att skydda informa…
Conscia Sverige stärker sitt engagemang med ISO 27001
Vi tar säkerhet på största allvar. Conscia Sverige har nu blivit ISO 27001-certifierat. En viktig milstolpe som bekräftar vårt helhjärtade fokus på informationssäkerhet, kvalitet och förtroende. Med c…