Vår tilnærming til sikkerhet

Deepinsight har etablert et ledelsessystem for informasjonssikkerhet (ISMS), som fra januar 2026 også er ISO 27001-sertifisert. Systemet sikrer kontinuerlig forbedring og etterlevelse av relevante sikkerhets- og personvernstandarder og rammeverk, inkludert Normen, GDPR, NIS2 og relevante kontroller fra ISO 27001 Annex A.

Vi har en risikobasert tilnærming til sikkerhet, hvor behovet for innovasjon balanseres mot de kravene som stilles til oss som en sikker leverandør i helsesektoren.

Sikkerhet er innebygget i alle faser av vårt produktutviklingsløp, og plattformen vi leverer på bygges etter prinsippene for “Zero Trust”.

Vår tilnærming gir et solid fundament som ivaretar konfidensialitet, integritet og tilgjengelighet for kundens data.

Hva innebærer ISO 27001?

ISO 27001 er en internasjonalt anerkjent standard som stiller krav til hvordan selskaper styrer og beskytter informasjon. Sertifiseringen bekrefter at Deepinsight har etablert et strukturert styringssystem for informasjonssikkerhet (ISMS) med klare prosesser, risikovurderinger og kontinuerlig forbedring.

Sertifiseringen revideres jevnlig av en uavhengig tredjepart og er et bevis på at sikkerhetsarbeidet er både forankret og etterlevd i praksis.

Hva betyr det for deg som kunde?

For kundene våre gir ISO 27001-sertifiseringen økt trygghet og forutsigbarhet.Du kan være sikker på at data håndteres sikkert, at risiko vurderes jevnlig og at sikkerhet er en integrert del av produktet. I tillegg håndteres hendelser strukturert og profesjonelt dersom de skulle oppstå.

Kontinuerlig forbedring av sikkerhetsarbeidet

Sikkerhet er ikke statisk. Trusselbildet endrer seg, teknologien utvikler seg og kravene til virksomheter blir stadig flere. Derfor gjennomfører vi jevnlige risikovurderinger, interne og eksterne revisjoner og forbedring av rutiner og tiltak. ISO 27001 er en viktig del av dette arbeidet og bidrar til at sikkerhet forblir en naturlig og prioritert del av Deepinsight.

Spørsmål om sikkerhet i Deepinsight?

Vi er opptatt av å ha en åpen dialog om sikkerhet og compliance. Ta gjerne kontakt med oss om du har flere spørsmål om hvordan vi jobber med informasjonssikkerhet, personvern og risikohåndtering.

Du finner også mer informasjon på vårt Trust Center.