Boomerang משיגה הצלחה חסכונית בתקן ISO 27001 עם ISMS.online

האתגר

בומרנג לא הכירה בתחילה את ISO 27001 ומה בדיוק יהיה מעורב בדרך להסמכה. כ-SME עם משאביה הממוקדים בתפעול השוטף של העסק, היה ברור שכל הנתיב בו הוא הולך חייב להיות קל לשימוש וגמיש מספיק כדי להשתנות ככל שהחברה גדלה.

"לא הייתם מנסים לחקות את Microsoft Office, אז למה לנסות לבנות פתרון משלנו לניהול מערכת ה-ISMS אם אחרים יכולים לעשות את העבודה?"

אנדי אלן מנהל התפעול, בומרנג

הפתרון

בומרנג עלתה על המסלול ל-ISO 27001, במטרה לקבל אישור UKAS עצמאי למערכת ניהול אבטחת המידע שלה (ISMS). לאחר שבדקנו היטב את האפשרויות השונות, בומרנג הבין במהירות ש-ISMS.online היא בחירה ברורה.

חבילת ISMS.online לעסקים קטנים הייתה מושלמת לארגון כמו בומרנג. היא שילבה את הפלטפורמה לניהול אבטחת מידע עם מדיניות ניתנת לפעולה שהיא יכולה לאמץ ישירות מהקופסה כדי לתת לה התחלה גדולה. זה, בשילוב עם תמיכה נוספת ביישום, גרם לכך שצוות Boomerang נשאר ממוקד ועל המסלול עם ההדרכה המעשית באמת שסיפקנו.

"צוות ISMS.online השקיע מזמנו בהבנת העסק שלנו והמטרות שלנו והרכיב חבילה של תמיכה באימוץ מרחוק."

אנדי אלן מנהל התפעול, בומרנג

התוצאה

הביקורת שלב 2 של Boomerang עברה בצורה טובה מאוד והם קיבלו הסמכת ISO 27001.

"המבקר התרשם מאוד מ-ISMS.online ואמר שזה מקל מאוד על ביצוע הביקורת."

אנדי אלן מנהל התפעול, בומרנג

בומרנג היא הדוגמה המושלמת לכך שצוות ISMS.online יצר חבילה ספציפית כדי לעזור לארגונים קטנים יותר להשיג את מטרותיהם בצורה חסכונית. ארגונים קטנים רבים פוסלים את ISO 27001 מכיוון שהוא נתפס לעתים קרובות כאופציה יקרה וגוזלת זמן. ובכל זאת, בכך הם מגבילים את יכולתם לזכות בעסקים יקרי ערך שדורשים משרשרת האספקה ​​שלהם להפגין תאימות למערכת ניהול אבטחת המידע שלהם.

מה הלאה?

בעקבות הסמכת ISO 27001 שלהם, Boomerang החלה ליישם בקרות נוספות סביב המשכיות עסקית עם ISO 22301 BCMS. הם מכירים בכך שהמשכיות הפעילות העסקית הרחבה יותר חורגת מעבר לתקן ISO 27001 נספח A 17, ובחשיבותה ללקוחותיהם.

ISO 22301 הוא תוספת מבורכת לניהול אבטחת המידע של Boomerang, ולמרות שהוא לא יגדיל את עומס העבודה שלהם בהרבה, הוא יעזור לעסק שלהם להתבלט בראש ובכתפיים מעל השאר. פרואקטיביות בכל הנוגע להמשכיות עסקית תהיה בדיוק מה שלקוחותיהם מחפשים לאור מגפת הקורונה הנוכחית.

בנוסף, וכהרחבה ל-ISO 27001 שלהם, בומרנג בוחנים גם את ISO 27701:2019 לניהול מידע פרטיות ומגביר את בדיקת הנאותות סביב נתונים אישיים.