ISO 27001-programvare for hele ISMS-et
INQULA er et norsk verktøy for å bygge, drifte og dokumentere styringssystemet for informasjonssikkerhet – fra Statement of Applicability og risikovurdering til Annex A-kontroller, avvik og internrevisjon. Samlet på ett sted, koblet til Microsoft 365.
Fra krav til dokumentert kontroll – på én plattform
ISO/IEC 27001 krever ikke et bestemt verktøy, men den krever at styringssystemet er dokumentert, oppdatert og revisjonsklart til enhver tid. Når risikovurderinger, kontroller, avvik og revisjoner lever i regneark og spredte dokumenter, blir det tungt å holde oversikt – og enda tyngre å bevise samsvar under en revisjon.
INQULA samler hele ISMS-et på ett sted, med sporbarhet og versjonskontroll fra dag én. Under er hvordan de sentrale kravene i standarden dekkes i praksis.
Slik dekker INQULA kravene i ISO 27001
Kravgrunnlag og Statement of Applicability
Dynamisk SoA som begrunner hvilke Annex A-kontroller som gjelder, og kobler dem til risiko og dokumentasjon. Alltid oppdatert, alltid sporbar.
Risikovurdering og risikoregister
Kartlegg og vurder informasjonssikkerhetsrisiko, følg opp tiltak, og hold et levende risikoregister med eskalering i sanntid.
Annex A-kontroller og kontrollplaner
Styr de 93 kontrollene i de fire temaene med automatiserte kontrollplaner, varsling og dokumentasjon av gjennomføring.
Avvik og hendelseshåndtering
Registrer avvik og sikkerhetshendelser, tildel korrigerende tiltak med frister og ansvar, og bygg en lærende organisasjon med full sporbarhet.
Internrevisjon og ledelsens gjennomgang
Planlegg og dokumenter internrevisjoner og ledelsens gjennomgang, med rapporter og faktagrunnlag klart til sertifiseringsrevisjonen.
Leverandør- og tredjepartsstyring
Sentralt leverandørregister med risikovurdering, databehandleravtaler og automatisk varsling ved utløpende avtaler eller sertifiseringer.
Dokumenthåndtering og sporbarhet
Versjonskontroll og audit trail på styringsdokumenter – koblet til dokumenter dere allerede har i SharePoint eller Teams.
Rapportering til ledelse og styre
Sanntids-dashboards og automatiske GRC-rapporter gir ledelsen faktagrunnlag i stedet for excel-jobb før hvert styremøte.
Hvorfor velge INQULA
Norsk, for norske virksomheter
Norsk språk, norsk support og bygget for norske SMB – ikke en engelsk plattform du må tilpasse selv.
Rask oppstart uten tungt prosjekt
Kom i gang med kravgrunnlag og SoA med en gang, og bygg ut derfra. Ingen månedslang implementering før dere ser verdi.
AI-native med INQULA KI
Chat med ditt eget styringssystem, få svar fra egne data og la KI-en foreslå risikoer og hendelser – med deg i kontroll (human in the loop).
Ett system for flere regelverk
Det samme ISMS-et dekker mye av NIS2 og GDPR. Bygg én gang, gjenbruk på tvers av krav.
Vil du forstå selve standarden først?
Guiden vår forklarer hvordan ISO 27001 er bygd opp, hva de 93 Annex A-kontrollene dekker, og hva som skal til for å bli sertifisert.
Les ISO 27001-guidenOfte stilte spørsmål
Trenger vi egen programvare for ISO 27001?
Standarden krever ikke et bestemt verktøy, men den krever dokumentert styring: Statement of Applicability, risikovurderinger, kontroller, avvik, internrevisjon og ledelsens gjennomgang – vedlikeholdt over tid. Å drifte dette i regneark og spredte dokumenter blir raskt uoversiktlig og vanskelig å revidere. En ISMS-programvare som INQULA samler alt på ett sted med sporbarhet og versjonskontroll, slik at både daglig drift og sertifiseringsrevisjonen blir enklere.
Kan INQULA brukes til å bli ISO 27001-sertifisert?
Ja. INQULA støtter hele sertifiseringsreisen – fra omfang og gap-analyse, via risikovurdering og Statement of Applicability, til implementering av Annex A-kontroller, internrevisjon og ledelsens gjennomgang. Dokumentasjonen samles revisjonsklar på ett sted, slik at dere har bevisene klare til Stage 1- og Stage 2-revisjonen og de årlige oppfølgingsrevisjonene.
Dekker INQULA 2022-versjonen av standarden?
Ja. INQULA er bygget rundt ISO/IEC 27001:2022 med de 93 Annex A-kontrollene gruppert i de fire temaene (organisatoriske, personell, fysiske og teknologiske), inkludert de 11 nye kontrollene i 2022-revisjonen.
Fungerer INQULA med Microsoft 365, SharePoint og Teams?
Ja. INQULA kobler seg til Microsoft 365 (Azure AD og M365-tjenester) og kan gjenbruke dokumenter dere allerede har i for eksempel SharePoint eller Teams, slik at dere slipper å flytte alt eller dobbeltføre.
Hvor raskt kan vi komme i gang?
INQULA er laget for å komme raskt i gang uten et tungt implementeringsprosjekt. Dere starter med kravgrunnlag og Statement of Applicability, og bygger ut risikovurderinger og kontroller derfra. Book en demo, så viser vi et oppsett tilpasset deres virksomhet og bransje.
Bygg ISMS-et i INQULA
Book en demo, så viser vi hvordan dere kan styre hele ISO 27001-prosessen – tilpasset deres virksomhet og bransje.
Denne siden er til generell informasjon og er ikke juridisk rådgivning.