האצת הסמכת CCT ל-ISO 27001 ומעבר לכך

האתגר

כמומחי דיגיטל חדשניים, CCT, ידעו ש-ISMS מוסמך ISO 27001 מגביר הרבה יותר מסתם אבטחת מידע.

רוני קוואלוואגנס, מנהל טכנולוגי ראשי בקבוצת CCT, אמר: "אנו עובדים עם כמויות גדולות וגדלות במהירות של נתונים. רצינו ליישם מערכת ניהול מידע (ISMS) חדשה כדי לוודא שאנו עומדים בצורכי הלקוחות ועומדים בתקנות כמו... GDPR"... וישנן גם יתרונות עסקיים רחבים יותר."

"הסמכת ISO 27001 היא דרך טובה לשפר באופן מתמיד את הארגון שלנו ואת האופן שבו אנו מנהלים מידע, ולוודא שיש לנו את כל התהליכים והנהלים הנדרשים."

רוני קוולווגנס מנהל טכנולוגיה ראשי, קבוצת CCT

הצוות של רוני התחיל בניסיון לבנות ISMS משלהם. אבל מהר מאוד הם גילו שזה יכול להיות תהליך מסובך להפליא שגוזל זמן. ופתרונות ISMS רבים לוקחים אותך רק חלק מהדרך להסמכה.

"בתחילה קנינו מסגרת והתחלנו ליישם זאת בפתרון המסמכים הנוכחי שלנו. אבל מהר מאוד הבנו שזה החמיץ כמה חלקים מכריעים בכל הקשור לניהול שינויים, מעקב וכו'.

רוני קוולווגנס מנהל טכנולוגיה ראשי, קבוצת CCT

הפתרון

CCT החלה לחפש סביב פתרון ISMS הכל-ב-אחד שידריך אותם להסמכה ויתמוך בהם מעבר לכך. הפלטפורמה האידיאלית שלהם הייתה צריכה לעזור להם ליישם את תקן ISO 27001 ולהתבסס על כל עבודת היישום שהם כבר ביצעו. זה הוביל אותם מהר מאוד ל-ISMS.online.

רוני אמר: "אחרי הדגמה החלטנו במהירות ש-ISMS.online מושלם עבורנו. הוא סיפק הרבה דוגמאות טובות וממשק קל לשימוש, והיה גמיש מאוד כדי להתאים לצרכים שלנו. והוא גם סיפק לנו את כל מה שהיינו צריכים לתהליכי אישור ותזכורות אוטומטיות."

"בסך הכל חסכנו הרבה זמן ביישום ISO 27001 באמצעות ISMS.online."

רוני קוולווגנס מנהל טכנולוגיה ראשי, קבוצת CCT

התוצאה

עזרנו לרוני והצוות שלו להביא את כל העבודה שהם כבר עשו לפלטפורמה שלנו. התוכן שלנו לאמץ / להתאים / להוסיף היה מוכן וחיכה להם. זה מתחיל את כל הלקוחות שלנו עם 77% מתיעוד ה-ISMS שלהם כבר הושלם.

"התוכן והדוגמאות המוכנים מראש של ISMS.online היו מאוד שימושיים. הם הרחיבו את ההבנה שלנו לגבי תקן ISO 27001."

רוני קוולווגנס מנהל טכנולוגיה ראשי, קבוצת CCT

בעזרת צוותי התמיכה שלנו, הם היו מוכנים במהירות לביקורת הפנימית השנייה שלהם. הם ביקשו שנבצע את זה עבורם. זה היה במהלך הנעילה של קוביד-2021 של 19, אז זה היה צריך להיות ביקורת מרחוק.

המשוב שלנו ממומחי ה-ISO 27001 שלנו עזר לרוני והצוות שלו לכוונן את ה-ISMS שלהם, מוכן לביקורת ה-ISO 27001 הסופית שלהם שהם עברו וזכו להסמכת ISO 27001.

"שירותי התמיכה והייעוץ שלך נהדרים. להיות בעל שותף עם הרבה ידע הוא בעל ערך רב לכל חברה שעוברת את התהליכים הללו".

רוני קוולווגנס מנהל טכנולוגיה ראשי, קבוצת CCT

מה הלאה?

רוני והצוות שלו אוהבים את הגמישות וקלות השימוש בפלטפורמה שלנו. זה עוזר להם לבנות על הישגיהם ב-ISO 27001 על ידי בחירה בתקנים אחרים.

"החלטנו להרחיב את הפלטפורמה כך שתכלול גם את התקנים ISO 27701 ו-ISO 22301, ואולי גם לקבל הסמכה עבורם. זה יחזק עוד יותר את המיקוד שלנו בפרטיות ובתאימות ל-GDPR, וגם את תכנון המשכיות העסקית שלנו ברחבי הארגון."

רוני קוולווגנס מנהל טכנולוגיה ראשי, קבוצת CCT

הפלטפורמה שלנו פתחה אפשרויות חדשות עבור CCT, בדיוק כמו שהיא עושה עבור כל הלקוחות שלנו. אנחנו מאוד שמחים וגאים ללוות אותם במסע הזה.