PostNord Strålfors A/S er for tredje gang blevet re-certificereret i ISO 27001
PostNord Strålfors Danmark gennemfører ISO 27001:2013 re-certificering med fantastisk resultat
Den 26. oktober 2023 fuldførte Strålfors Danmark sin tredje re-certificering af ISO 27001:2013, efter oprindeligt at være certificeret for første gang i 2014.
Re-certificering blev gennemført over fire intensive dage med deltagelse af et Auditor Team fra DNV og med et fejlfrit resultat. På fire dage nåede DNV i dybden med mange detaljer og kontroller, hvilket krævede omfattende dokumentation af processer fra et meget kvalificeret hold af medarbejdere fra IT organisationen, foruden et hold af medarbejdere der var udtaget til at deltage i auditen fra Marketing, Project Management, Leverance, HR og Salg.
Strålfors blev mødt med anerkendelse fra DNV Auditor Team for måden, der bliver drevet ISMS arbejde på. Særligt to områder blev fremhævet i den fremlagte Management Summary Report. Først og fremmest blev Strålfors IT organisation (NIT) anerkendt for det super professionelle arbejde i og omkring datacenteret. Dernæst blev Strålfors' arbejde med GDPR rost, hvor den danske DPO viste, hvordan der blev arbejdet med databehandleraftaler.
Jens Hauerbach, DK ISO 27001 procesansvarlig, fortæller: "Vi har mange års erfaring i at gennemføre forskellige former for Audits. Vi arbejder jo efter et årshjul med forskellige aktiviteter og kontroller som gør, at der ikke i sig selv er ekstra arbejde ved at gennemføre en Audit. Der hvor vi særligt forbereder os er ved gennemgangen af Auditprogrammet, hvor vi i ISO-teamet tager en snak med medarbejdere, som Auditor har udpeget som områder, der skal indgå i årets audit. Her bruger vi tid på at sikre, at vores medarbejdere præcis ved hvad de skal forberede sig på – gerne med en lille præsentation, og vi gennemgår både program og deres præsentation inden, så vi er helt klar. Det er en arbejdsform, som alle er glade for, da den giver en god forberedelse og tryghed, og som giver rigtig gode resultater. "
Der hvor vi særligt forbereder os er ved gennemgangen af Auditprogrammet, hvor vi i ISO-teamet tager en snak med medarbejdere, som Auditor har udpeget som områder, der skal indgå i årets audit. Her bruger vi tid på at sikre, at vores medarbejdere præcis ved hvad de skal forberede sig på – gerne med en lille præsentation, og vi gennemgår både program og deres præsentation inden, så vi er helt klar.
Jens Hauerbach DK ISO-27001 procesansvarlig hos PostNord Strålfors
Strålfors har nu rettet sin opmærksomhed mod at blive en del af det fælles certifikat inden for ISO 27001. Målet er at opnå certificering for hele Strålfors Danmark og samtidig migrere til den nye 2022-version af standarden. Dette forventes at ske i Q3 2024.
)
)
)