Säkerhetskontroll

ISO 27001 Annex A: de tekniska kontrollerna, bevisbart

ISO 27001:2022 Annex A har 93 kontroller — men det är de tekniska (temat 'Technological') där revisorn vill se faktisk evidens, inte bara en policy. Vi mappar dem mot er GitHub och attackyta och visar var ni står.

Kör gratis domänscan Alla kontroller →
Berör: ISO 27001 · Annex A — Technological controls A.8 SOC 2 · överlappande CC-kriterier NIS2 · art. 21

Vad kontrolleras?

Vi mappar de tekniska Annex A-kontrollerna (A.8-temat) mot mätbar verklighet: åtkomstbegränsning (A.8.2–8.5), skydd mot skadlig kod och sårbarheter (A.8.7–8.8), säker utveckling och ändringshantering (A.8.25–8.32), säkerhetskopiering (A.8.13) och nätverkssäkerhet (A.8.20–8.23).

Varför spelar det roll?

ISO 27001-certifiering faller ofta på gapet mellan Statement of Applicability och faktisk teknisk evidens. En kontroll som markerats 'implementerad' men inte kan visas i praktiken är en avvikelse — vi ger den bevisbara statusen per kontroll.

Hur Security Guru testar det

Vanliga fel

  • Statement of Applicability säger 'implementerat' utan teknisk evidens
  • Kontroller dokumenterade men aldrig verifierade i praktiken
  • Ingen koppling mellan Annex A och faktisk GitHub-/infrakonfiguration
  • Sårbarhetshantering (A.8.8) utan prioritering eller uppföljning

Vad du får i rapporten

  • Status per teknisk Annex A-kontroll med evidens
  • Gap mellan Statement of Applicability och verklighet
  • Prioriterad åtgärdslista inför certifieringsrevision
  • Underlag till internrevision och ledningens genomgång

Vanliga frågor

Täcker ni alla 93 kontroller?

Vi fokuserar på de tekniska (A.8-temat) där evidensen är mätbar. De organisatoriska, personal- och fysiska kontrollerna ligger utanför den tekniska genomlysningen.

Ersätter detta en certifieringsrevisor?

Nej — vi ger den tekniska evidensen som gör revisionen smidigare. Certifikatet utfärdas av ett ackrediterat organ.

2013 eller 2022?

Vi mappar mot ISO 27001:2022 Annex A (den nya strukturen med 93 kontroller i fyra teman).

Vill du veta din status?

Kör en gratis scan eller beställ en full Security Assessment — prioriterat, inte brus.

Kör gratis domänscan