Vad betyder Fouredges ISO-certifieringar för er som kund?

Fouredge är certifierat enligt ISO 27001, ISO 9001 och ISO 14001, och för er som kund betyder det att informationssäkerhet, kvalitet och miljö är inbyggda i hur vi driftar er IT varje dag. Vi är en IT-leverantör i Stockholm som tar helhetsansvar för IT-drift åt små och medelstora företag. För oss är certifieringarna mer än certifikat på väggen. De ger oss en tydlig struktur för att följa upp och hela tiden bli bättre.

De tre certifieringarna i korthet

Standard	Område	Vad det betyder för er som kund
ISO 27001	Informationssäkerhet	Systematiskt skydd av er information, med riskbedömningar, rutiner och uppföljning
ISO 9001	Kvalitet	Jämn kvalitet i tjänsterna, uppföljning av avvikelser och kundfeedback
ISO 14001	Miljö	Vi följer och minskar vår miljöpåverkan, med fokus på energin i datahallarna

ISO 27001: informationssäkerhet i praktiken

När ni lämnar över IT-driften får vi tillgång till era servrar, användarkonton och data. Därför arbetar vi systematiskt med att skydda information och minska risker i våra processer och IT-miljöer. Det innebär bland annat:

• Tydliga rutiner för hur information och behörigheter hanteras
• Riskbedömningar av processer och IT-miljöer
• Kontinuerlig uppföljning så att rutinerna faktiskt följs
• Ständiga förbättringar när något kan göras bättre

Certifieringen gäller hur vi arbetar. Den tekniska säkerheten i er miljö, som MFA, Microsoft Defender, brandväggar och backup, beskriver vi i Säker IT-infrastruktur för företag.

ISO 9001: jämn kvalitet i varje ärende

Vi arbetar med tydliga processer och regelbunden uppföljning för att säkerställa en jämn kvalitet i våra tjänster. Genom att följa upp resultat, avvikelser och kundfeedback förbättrar vi hela tiden hur vi arbetar och levererar. Det syns i siffrorna: mediansvarstiden i vår ServiceDesk är 20 sekunder och kundnöjdheten ligger på 3,7 av 4.

ISO 14001: hållbar IT-drift

Vi övervakar vår miljöpåverkan och arbetar aktivt för att minska den där vi kan göra störst skillnad. Ett av de största fokusområdena är energiförbrukningen i våra datahallar. Vi ser också över hur vi använder resurser, hanterar utrustning och utvecklar våra arbetssätt för en mer hållbar verksamhet.

Hur certifieringarna hänger ihop med er IT-drift

1. Ni lämnar över ansvaret för support, servrar och användare.
2. Vi hanterar er information enligt rutiner som granskas och följs upp.
3. Avvikelser fångas upp och leder till förbättringar.
4. Ni får en IT-leverantör som kan visa hur säkerhet och kvalitet styrs, när era egna kunder eller revisorer frågar.

Så kan ni använda vår certifiering i er egen verksamhet

Många av våra kunder får själva frågor om informationssäkerhet, från sina kunder, sin styrelse eller sin revisor. Då är det en fördel att IT-leverantören är certifierad:

• Leverantörsbedömningar. När era kunder frågar hur er IT är skyddad kan ni hänvisa till att driften sköts av en ISO 27001-certifierad IT-leverantör.
• GDPR. Ni behöver kunna visa hur personuppgifter hanteras. Tydliga rutiner hos oss gör det enklare att svara.
• Upphandlingar. Krav på certifierade underleverantörer blir allt vanligare.
• Intern trygghet. Ledningen vet att IT-driften följer en standard som granskas.

Frågor att ställa till en IT-leverantör om informationssäkerhet

1. Är ni certifierade enligt ISO 27001, och vad omfattar certifieringen?
2. Hur hanterar ni behörigheter till våra system?
3. Var lagras vår data, och vem äger infrastrukturen?
4. Hur följer ni upp incidenter och avvikelser?

Fler frågor finns i 10 frågor att ställa innan ni väljer IT-leverantör.

Mer än certifikat på väggen

På Fouredge vill vi göra saker ordentligt. Kvalitet, miljö och informationssäkerhet är en naturlig del av hur vi arbetar varje dag. I slutändan handlar det om bra och hållbara arbetssätt som fungerar i praktiken, både för oss och för våra kunder.

Läs mer på fouredge.se/sustainability/iso, läs Fouredge i korthet eller kontakta oss om ni vill veta mer om certifieringarna.