SIS, Swedish Standards Institute erbjuder en av de första informationssäkerhetscertifieringarna i Europa som innebär certifiering av personer under ackreditering. Myndigheten SWEDAC står för ackrediteringen, vilken just nu pågår. I likhet med amerikanska certifieringar inom informationssäkerhet som CISM och CISSP är det den internationella standarden ISO 17024 som styr formkraven kring personcertifieringen, vilket innebär att certifikaten erkänns internationellt.
Comhems Säkerhetschef Christer Smedberg är den första som certifierats som European Certified Information Security Specialist, ECIS. Det unika med certifieringen är att utgångspunkten är mer europeisk än amerikansk. I huvudsak är det kunskaper om hur man praktiskt använder standarderna för informationssäkerhet i ISO 27000-serien som testas. I listan på krav återfinns fem års arbetslivserfarenhet inom informationssäkerhetsområden som styrning, säkerhetsåtgärder, riskhantering och revision, kunskaper inom samma områden, samt att man skriver under på etiska regler som gäller förhållningssätt vid arbete med informationssäkerhet.
Informationssäkerhetsexperterna Fredrik Björck och Lars Gunnerholm utgör certifieringskommittén och har arbetat fram de krav som ställs på personer som ska erhålla certifiering. En annan av Sveriges kända namn inom informationssäkerhet, Jan-Olof Andersson, är examinator och står för utformningen av den tentamen som testar de sökandes kunskaper. Helen Strandgren, verksamhetsansvarig för personcertifiering på SIS, har lett arbetet.
Siktet är nu inställt på att lansera certifieringen internationellt. SIS samlar hundratals internationella experter i Stockholm i maj för ett möte om utveckling av standarderna i ISO 27000-serien och certifieringen.
För mer information, kontakta:
Helen Strandgren, Verksamhetsansvarig Personcertifiering SIS Förlag AB, 08-555 523 08, helen.strandgren@sis.se
Christer Smedberg, Säkerhetschef Com Hem AB, 070-9485274