Dubber משיג הסמכה גלובלית ISO 27001 באמצעות ISMS.online

האתגר

כמו ארגונים רבים אחרים, החלטתו של דובר לבצע את ISO 27001 הייתה מונעת מסחרית. כאשר לקוחות דורשים יותר ויותר הבטחות אבטחה, ISO 27001 יתמך עוד יותר במצוינות הגלובלית שלו ומדגיש את מחויבותו להגן על נתוני לקוחות ונכסי מידע.

כאשר דובר פנה ל-ISMS.online היא כבר החלה בתהליך של השגת הסמכת ISO 27001, ובשל ציוויים מסחריים, הציבו לעצמם יעד שאפתני להגיע לשלב 1 תוך חודש ולשלב 2 תוך 5 חודשים נוספים.

היקף ה-ISMS כיסה שלושה אתרים בינלאומיים, כאשר פרויקט היישום וההסמכה מובלים מאוסטרליה. על אף שהתזמון היה אתגר, דובר גם היה צריך להוכיח ששלושת האתרים שלה, הפועלים בשלושה אזורי זמן, היו מעורבים לחלוטין בתהליך, אך מבלי להפריע ל"עסקים כרגיל".

פרנצ'ר צ'אן, שהובילה את היישום עבור Dubber, ציינה: "בתחילה עבדנו עם חברת ייעוץ שתתן לנו כיוון מוקדם, אך עד מהרה התברר שאנחנו זקוקים לדרך פחות בסיסית לנהל הכל. כספקית טכנולוגיה, תהליכים ידניים עבור כמות גדולה של מסמכים, גיליונות אלקטרוניים וחילופי דוא"ל עבור תרומות ותזכורות לצוות היו פשוט מסורבלים מדי."

"היינו זקוקים לפתרון מרכזי אחד שיעזור לנו לייעל את היישום שלנו ולהבטיח שהכל יהיה במקום כדי לתמוך בקלות בתהליכי ביקורת ה-ISO. עם זאת, היה חשוב באותה מידה שיהיה לנו פתרון שיאפשר לנו לתחזק את מערכת ה-ISMS שלנו מבלי שהיא תהפוך למכביד או עתירת עבודה."

פרנצ'ר צ'אן מוביל יישום, מדובב

הפתרון

Dubber זיהה במהירות שב-ISMS.online יש להם 'חנות אחת' ל-ISMS המלא שלהם.

פרנצ'ר אמר: "לא רצינו לבזבז זמן על בניית גיליונות אלקטרוניים ומבני תיקיות מורכבים, שעדיין הותירו פערים באופן והיכן לתחזק את הראיות הנדרשות באופן שוטף."
רצינו מקום אחד מאובטח לנהל את זה ממנו."

"ISMS.online סיפקה לנו את המסגרות המובנות, סביבות העבודה והכלים, כולם מוגדרים מראש ישירות מהקופסה, מה שאפשר לנו להתחיל מיד."

פרנצ'ר צ'אן מוביל יישום, מדובב

Dubber גילה שהיכולת לצרף את ה-ISMS המלא, בפרט, מיפוי סיכונים למספר בקרה שבהם הם יכולים לעדכן באופן דינמי את הצהרת הישימות (SoA), גם חסכה להם זמן משמעותי.

התוצאה

דובר השיגה את יעד ההסמכה שלה לתקן ISO 27001 וכעת יש לה מערכת ISMS המאפשרת עסקים כרגיל ותומכת בצמיחה המתמשכת שלו.

"ISMS.online היה כל כך פשוט ואינטואיטיבי לשימוש והפחית את המשאבים השוטפים הדרושים לניהול ה-ISMS שלנו. כעת אנו בוחנים מקרי שימוש נוספים הקשורים לפלטפורמה גם כן."

פרנצ'ר צ'אן מוביל יישום, מדובב

הצוות ב-Dubber גם העריך את היכולת ללכוד דיונים פנימיים, להקצות ולהטיל את כל המשימות בצורה מאובטחת באינטרנט,

"האחריות והנראות ש-ISMS.online מאפשרת היא לא יסולא בפז. רצינו שה-ISMS שלנו יהיה מערכת חיה ונושמת שכל הארגון עוסק בה ומחויב אליה. ISMS.online אפשרה לנו להשיג בדיוק את זה."

פרנצ'ר צ'אן מוביל יישום, מדובב

שאלנו את Dubber כיצד ISMS.online עזר בכל הנוגע לביקורת ההסמכה שלהם,

"המבקר מאוד אהב את המבנה הקל למעקב וזה נתן לו ביטחון רב עד כמה אנחנו לוקחים את מערכת ה-ISMS שלנו ברצינות."

פרנצ'ר צ'אן מוביל יישום, מדובב

פרנצ'ר הוסיף: "בעוד שהייתה לנו הבנת הדרישות הטכניות של ISO 27001, ISMS.online הוא זה שעזר להחיות את הכל במהירות בעזרת מבנה וכלים מוכנים מראש שאפשרו לנו להטמיע את ה-ISMS באתרים הבינלאומיים שלנו."

ISMS.online עושה את המאמץ הכבד כדי לתת לארגונים התחלה מצוינת בהטמעתם, בעוד שתכונות שיתוף הפעולה מקלות על העבודה על פני צוותים שונים בזמן שהם בונים את ה-ISMS שעובד עבורם.

זה, יחד עם המחויבות והמיקוד של Dubber, הניעו את ההצלחה המוקדמת שלהם ב-ISO 27001, המהווה אישור למחויבותו לאבטחת מידע.