Innan ni betalar säkerhetskonsulten 200 000 kr för en gap-analys — kör en automatiserad pre-audit som täcker 94% av tekniska Annex A-kontroller på 30 minuter.
Anmäl intresse →Vi öppnar för köp under 2026. Anmäl dig så hör vi av oss.
ISO 27001:2022 har 93 kontroller i Annex A, fördelade på fyra teman. Tekniskt testbara är cirka 51 (främst tema 8 — tekniska kontroller). Security Guru täcker 48 av dessa 51 automatiskt.
| Tema | Kontroller | Hanteras hur? |
|---|---|---|
| 5 — Organisatoriska | 37 st | Delvis automatiskt (5.10, 5.14, 5.16, 5.17, 5.30 m.fl.) + dokument-attestering |
| 6 — Människor | 8 st | HR-process, ej automatiserbart — attestering |
| 7 — Fysiska | 14 st | 7.4 (övervakning) + 7.10 (lagringsmedia) automatiskt, övriga site-inspection |
| 8 — Tekniska | 34 st | 32 av 34 automatiseras (CVE-matching, hardening-checks, kryptobedömning, segmentering, backup-validering m.m.) |
Nej — certifiering kräver ackrediterad revisor (CB). Vi ersätter inte revisorn utan ger er underlaget revisorn annars hade tagit 30-60% av sin tid att producera.
Ja. Varje fynd har ett kontroll-ID (t.ex. iso27001:8.20) som direkt kan klistras in i SoA-mallen. Många revisorer accepterar våra automated tests som "evidence of operating effectiveness" för perioden då scanningen kördes.
ISO 27001 kräver "kontinuerlig förbättring" — i praktiken minst kvartalsvis intern audit. Vår Continuous-prenumeration kör scanningen månadsvis och visar drift sedan föregående gång.
Fyll i formuläret — vi återkommer inom 24 timmar.