Digitaliseringsstyrelsen har i 2017 gennemført en undersøgelse af de statslige myndigheders arbejde med at implementere ISO27001.

Undersøgelsen viste, at der var plads til forbedringer på særligt fire områder:

1. Risikovurderinger og udarbejdelse af SoA-dokument
2. Awareness og uddannelse
3. Beredskabsplanlægning
4. Leverandørstyring

Gense webinaret med Anders Linde, der fortæller om netop risikovurderingen, awareness-arbejdet, måling og leverandørstyring