Cybersäkerhetscertifiering BAS – Skydda din verksamhet enligt SSF 1101

Fördelar med att bli SSF 1101 certifierad hos Svensk Certifiering:

Hos oss ingår mervärde i form stickprovsrevison genom tredjepartsgranskare som säkerhetställer för er och era kunder att ni lever upp till kraven.

Genom att bli certifierad enligt SSF 1101 visar organisationer att de prioriterar informationssäkerhet och har etablerat grundläggande it-säkerhetsprinciper inom sex huvudområden.

• Hantering av datorer och mobila enheter
• Säker användning av programvara och applikationer
• Skydd av nätverk
• Säker leverans och hantering av it-tjänster
• Effektiv hantering av behörigheter för åtkomstkontroll
• Genomförande av utbildning för att öka medvetenheten om säkerhetspraxis.
• Trovärdighet: Svensk Certifiering är en av de ledande aktörerna inom certifiering av brand och säkerhet i Norden, vilket ger förtroende hos både kunder och intressenter.
• Marknadsvärde och förtroende: Certifikat och certifieringsmärken från Svensk Certifiering har högt marknadsvärde och stärker förtroendet för er organisation hos både branschkollegor och kunder. Att ha certifikatet visar på en seriös och professionell inställning till informationssäkerhet.

SSF 1101 – Ett alternativ till ISO 27001

Certifiering mot SSF 1101, informationssäkerhet Basnivå är ett första steg mot ett systematiskt och
kontrollerat arbete med informationssäkerhet.

Genom att bli certifierade enligt SSF 1101 innebär att får ni en oberoende bedömning av hur väl ert företag
uppfyller kraven för grundläggande informationssäkerhet.

Standarden och granskningen är mindre omfattande än ISO/IEC 27001, men den bygger på samma
principer och ger en stabil grund för att på sikt utveckla ett fullständigt ledningssystem för
informationssäkerhet.

Certifieringskostnader

Introduktionspris

• Ansökningsavgift för certifiering: 5 500 SEK (exkl. moms)
• Årlig kontrollavgift: 2 200 SEK (exkl. moms)

Certifieringen är giltig i tre år, med årliga uppföljningskontroller för att säkerställa att organisationen fortsätter att uppfylla kraven enligt SSF 1101-normen.

Så blir ni certifierade enligt SSF 1101 – Processen i 6 steg

1. Ansökan – Ni ansöker om certifiering genom att skicka en intresseanmälan via vår hemsida eller genom att kontakta oss direkt via telefon.
2. Egendeklaration – För att säkerställa att ni uppfyller kraven besvarar ni ett frågeformulär, där ni redogör för er nuvarande säkerhetsnivå.
3. Granskning och komplettering – Via ett obligatorisk tillfälle går vi igenom deklarationen samt tar stickprov och begär eventuella kompletteringar vid behov.
4. Formellt intygande – En firmatecknare bekräftar riktigheten i era uppgifter.
5. Utfärdande av certifikat – Efter godkänd granskning utfärdar vi ert certifikat, som är giltigt i tre år.
6. Årlig uppföljning – Under certifikatets giltighetstid genomför vi årliga uppföljandekontroller för att säkerställa att ni fortsatt uppfyller kraven enligt SSF 1101.

Kraven för Cybersäkerhet BAS enligt SSF 1101

För att uppfylla SSF 1101-normen måste organisationen uppfylla följande krav:

Grundläggande krav:

• Organisationen ska vara en juridisk person.
• Företagets egendeklaration måste vara korrekt ifylld och signerad av en auktoriserad firmatecknare.

Exempel på övriga säkerhetskrav:

För att stärka organisationens cybersäkerhet krävs bland annat:

• Starka lösenord: Alla användarkonton på datorer och mobila enheter ska skyddas med starka och unika lösenord.
• Kryptering: När möjligt ska lagringsutrymme på datorer och mobila enheter vara krypterat för att skydda känslig information.
• Säkerhetskopiering: Organisationen ska genomföra regelbundna säkerhetskopieringar och kontrollera säkerhetskopierade data genom stickprovskontroller.
• Skydd mot skadlig kod: Alla enheter som kan anslutas till externa nätverk ska ha programvara för att upptäcka och förhindra skadlig kod.
• Användning av privat utrustning: Organisationen ska ha tydliga riktlinjer för om och hur privat utrustning får användas i verksamheten.
• Brandväggsskydd: Minst en nätverksenhet med brandväggsfunktionalitet ska finnas mellan interna och externa nätverk för att skydda mot obehörig åtkomst.