Sertifisering og etterlevelse

Å bli sertifiseringsklar betyr at organisasjonen faktisk styrer etter standarden, ikke bare beskriver den. Kravene er forstått og omsatt til prosesser som brukes, roller som er besatt, beslutninger som tas av ledelsen, og dokumentasjon som viser hva som er gjort. En revisor ser etter bevis for at systemet virker i praksis. Det er dette arbeidet Berigo bistår med.

Berigo er rådgiver og implementeringspartner. Sertifiseringen selv utstedes av et uavhengig sertifiseringsorgan som kunden velger, og vi påvirker verken revisors vurdering eller utfallet. Det vi gjør, er å sørge for at organisasjonen møter revisjonen med et styringssystem som er ekte, dokumentert og i drift.

Fire veier inn

Vi arbeider innenfor fire områder: informasjonssikkerhet etter ISO/IEC 27001:2022, styring av kunstig intelligens etter ISO/IEC 42001:2023, kontinuitet etter ISO 22301:2019, og personvern etter GDPR og ISO/IEC 27701:2025. Områdene kan tas hver for seg eller settes sammen til ett integrert styringssystem.

Tre leveransenivåer

Noen trenger en strukturert vurdering av dagens situasjon. Noen vil eie arbeidet selv og ha faglig støtte underveis. Noen ønsker at vi leder og gjennomfører hoveddelen. Derfor tilbyr vi gap-analyse, rådgivende støtte og full implementering som tre selvstendige innganger. Du kan begynne med én og gå videre til en annen, og de kan kombineres gjennom et forløp.

Integrerte styringssystemer

Standardene deler struktur. Organisasjonens kontekst, interessenter, ledelsesforankring, policyer, mål, roller, risikostyring, dokumentstyring, kompetanse, leverandørstyring, måling, internrevisjon, ledelsens gjennomgang, avvikshåndtering og forbedring går igjen i alle fire. Bygges de hver for seg, bygges det samme fire ganger.

Et integrert styringssystem etablerer fellesdelene én gang og legger det standardspesifikke oppå. Det gir mer sammenhengende styring og mindre dobbeltarbeid. Hvor stor gevinsten blir, avhenger av utgangspunktet, og vi tallfester den ikke på forhånd.

Norden som hjemmemarked, internasjonal leveranse

Berigo arbeider primært med organisasjoner i Norge, Sverige, Danmark, Finland og Island, og kjenner nordisk forvaltningskultur, tilsynspraksis og arbeidsform. Med Norden som hjemmemarked bistår Berigo også organisasjoner internasjonalt, og styringssystemer kan bygges for flere juridiske enheter, lokasjoner og jurisdiksjoner. Vi leverer på norsk og engelsk.