Cybersäkerhetscertifiering BAS – Skydda din verksamhet enligt SSF 1101
Stärk din verksamhets cybersäkerhet med certifieringen SSF 1101. Med Cybersäkerhetscertifiering BAS får du en strukturerad och effektiv säkerhetsnivå som skyddar mot digitala hot och säkerställer efterlevnad av viktiga riktlinjer. Ta kontroll över din IT-säkerhet och skapa en tryggare digital miljö för din organisation.
Direktkontakt: Alvin Persaud via mail eller per telefon 0702-775647
Vad är cybersäkerhet BAS enligt SSF 1101?
Cybersäkerhet BAS enligt SSF 1101 är en norm som fastställer grundläggande riktlinjer för att skydda organisationers informationstillgångar från olika cyberhot och säkerhetsrisker. Den fokuserar på att identifiera, hantera och minska riskerna från potentiella cyberattacker samt att främja en säkerhetskultur inom organisationen. Genom att följa denna norm kan företag förbättra sin förmåga att hantera cybersäkerhetsincidenter och minimera skador.
Fördelar med att bli certifierad enligt SSF 1101:
Genom att bli certifierad enligt SSF 1101 visar organisationer att de prioriterar informationssäkerhet och har etablerat grundläggande it-säkerhetsprinciper inom sex huvudområden:
- Hantering av datorer och mobila enheter
- Säker användning av programvara och applikationer
- Skydd av nätverk
- Säker leverans och hantering av it-tjänster
- Effektiv hantering av behörigheter för åtkomstkontroll
- Genomförande av utbildning för att öka medvetenheten om säkerhetspraxis.
- Trovärdighet: Svensk Certifiering är en av de ledande aktörerna inom certifiering av brand och säkerhet i Norden, vilket ger förtroende hos både kunder och intressenter.
- Marknadsvärde och förtroende: Certifikat och certifieringsmärken från Svensk Certifiering har högt marknadsvärde och stärker förtroendet för er organisation hos både branschkollegor och kunder. Att ha certifikatet visar på en seriös och professionell inställning till informationssäkerhet.
SSF 1101 – Ett alternativ till ISO 27001
SSF 1101-certifiering är ett utmärkt val för organisationer som vill stärka sin informationssäkerhet utan att genomgå den mer omfattande och kostsamma ISO 27001-certifieringen. Medan ISO 27001 riktar sig till företag med avancerade säkerhetsbehov och kräver betydande resurser, erbjuder SSF 1101 en mer tillgänglig och kostnadseffektiv lösning för verksamheter som behöver grundläggande cybersäkerhetsskydd.
Certifieringskostnader
- Ansökningsavgift för certifiering: 4 290 SEK (exkl. moms)
- Årlig kontrollavgift: 2 060 SEK (exkl. moms)
Certifieringen är giltig i tre år, med årliga uppföljningskontroller för att säkerställa att organisationen fortsätter att uppfylla kraven enligt SSF 1101-normen.
Så blir ni certifierade enligt SSF 1101 – Processen i 6 steg
- Ansökan – Ni ansöker om certifiering genom att skicka en intresseanmälan via vår hemsida eller genom att kontakta oss direkt via telefon.
- Egendeklaration – För att säkerställa att ni uppfyller kraven besvarar ni ett omfattande frågeformulär, där ni redogör för er nuvarande säkerhetsnivå.
- Granskning och komplettering – Vi går igenom era svar och begär eventuella kompletteringar vid behov.
- Formellt intygande – En firmatecknare bekräftar riktigheten i era uppgifter.
- Utfärdande av certifikat – Efter godkänd granskning utfärdar vi ert certifikat, som är giltigt i tre år.
- Årlig uppföljning – Under certifikatets giltighetstid genomför vi årliga uppföljandekontroller för att säkerställa att ni fortsatt uppfyller kraven enligt SSF 1101.
Kraven för Cybersäkerhet BAS enligt SSF 1101
För att uppfylla SSF 1101-normen måste organisationen uppfylla följande krav:
Grundläggande krav:
- Organisationen ska vara en juridisk person.
- Företagets egendeklaration måste vara korrekt ifylld och signerad av en auktoriserad firmatecknare.
Exempel på övriga säkerhetskrav:
För att stärka organisationens cybersäkerhet krävs bland annat:
- Starka lösenord: Alla användarkonton på datorer och mobila enheter ska skyddas med starka och unika lösenord.
- Kryptering: När möjligt ska lagringsutrymme på datorer och mobila enheter vara krypterat för att skydda känslig information.
- Säkerhetskopiering: Organisationen ska genomföra regelbundna säkerhetskopieringar och kontrollera säkerhetskopierade data genom stickprovskontroller.
- Skydd mot skadlig kod: Alla enheter som kan anslutas till externa nätverk ska ha programvara för att upptäcka och förhindra skadlig kod.
- Användning av privat utrustning: Organisationen ska ha tydliga riktlinjer för om och hur privat utrustning får användas i verksamheten.
- Brandväggsskydd: Minst en nätverksenhet med brandväggsfunktionalitet ska finnas mellan interna och externa nätverk för att skydda mot obehörig åtkomst.