Banedanmark: Vejen til ISO 27001-compliance

Computer screen displaying data analytics and programming code

Banedanmark indgik et samarbejde med Darize for at styrke governance inden for informationssikkerhed og tilpasse sine processer til internationale standarder. Samarbejdet etablerede en struktureret tilgang til compliance og understøttede en succesfuld certificeringsproces.

Udfordring

Tidligere initiativer var ikke nok

Som en af Skandinaviens førende jernbaneoperatører og en vigtig del af den nationale infrastruktur skulle Banedanmark leve op til kravene i ISO 27001.

Selvom organisationen tidligere havde arbejdet målrettet mod certificering, var organisationen endnu ikke lykkedes med at gennemføre processen.

Løsning

Darize satte retning på ISO 27001-arbejdet

Banedanmark engagerede Darize til at levere ekspertrådgivning og drive implementeringen af ISO 27001 fremad.

En Darize-konsulent stod i spidsen for compliance-arbejdet på tværs af IT-infrastrukturen med fokus på netværk, servere, kommunikationssystemer og sikkerhedsprocesser.

Opgaven omfattede:

Strategisk rådgivning
Vejledning om prioritering af indsatser, implementering og planlægning af compliance-arbejdet.

ISO 27001-workshops
Gap-analyser og workshops for systemejere med fokus på implementering af kravene i ISO 27001.

Procesdokumentation
Standardisering og dokumentation af processer på tværs af organisationen.

Individuel sparring
Målrettet rådgivning og støtte til systemejere.

Resultat