עזרה ל-Generis לפשט את דרכם להסמכת ISO 27001

Generis מסייעת לארגונים בפיקוח כבד לנהל את התוכן שלהם, כולל מגזרים כמו תרופות גדולות, שירותים פיננסיים וממשל. המשמעות היא שאבטחת מידע תמיד הייתה חשובה מאוד עבור העסק.

הסמכת ISO 27001 הפכה לחובה כאשר החברה יצרה גרסת ענן של התוכנה שלה, מה שהוביל למגוון דרישות אבטחה חדשות.

צוות QA של Generis ביצע ניתוח פערים בתחום אבטחת המידע והחל לעבוד על מדיניות ובקרות אבטחה. אך הם לא היו בטוחים כיצד להפוך את כל דרישות ISO 27001 למערכת ניהול מידע פשוטה, מאובטחת ובר קיימא. ניהול סיכוני אבטחת המידע של Generis היה אתגר מיוחד, משום שסיכונים אלה היו צריכים להיות קשורים לצרכים הרגולטוריים של לקוחותיהם. והצוות רצה לוודא שכל הצוות שלהם מבין ומיישמים את מערכת ניהול המידע שלהם. לכן Generis פנתה אלינו לעזרה, נרשמה ביולי 2020 ועבדה עם אתגרי הסגר כדי להשיג הסמכת ISO 27001 עד סוף השנה.

יצירת ISMS מאפס היא תהליך מורכב. ג'נריס רצתה להפוך אותו לפשוט ככל האפשר.

במקום להמציא את הגלגל מחדש, צוות האבטחה רצה למצוא מערכת עם כלים, נהלים ומסגרות מוכנים מראש, בדוקים ומוכחים, כמו ISMS.online. הצוות גם היה זקוק לפתרון שיתאים למערכות הקיימות שלהם ויכול להסתמך בקלות על העבודה שכבר עשו. הראינו להם שקל לייבא תוכן לתוך ISMS.online או לייצא אותו ממנו, או ליצור קישורים בין הפלטפורמות שלנו לפלטפורמות אחרות.

וכמובן שאבטחת מידע היא לא רק טכנולוגיה. זה קשור גם לאנשים. Generis ראתה שקל לגשת למומחים שלנו ואכן מועילים מאוד. ואנחנו תמיד שמחים ליצור תוכן תמיכה בהתאמה אישית לפי הצורך.

Generis השיגו את הסמכת ISO 27001 שלהם וקיבלו הבנה טובה יותר של ISO 27001 באמצעות השימוש בפלטפורמה והדרכה של צוות התמיכה שלנו.

הם מצאו את כלי ניהול הסיכונים שלנו מועילים מאוד. המומחים שלנו עבדו עם צוות ה-QA כדי לסקור את תיעוד הסיכונים הקיים שלהם ולוודא שהתיעוד מקושר לבקרות הנכונות בתוך הפלטפורמה. עזרנו גם ליצור ולהתאים אישית את מאגר הסיכונים שלהם.

וכמובן שכל אחד ב-Generis היה צריך להבין את החשיבות של ה-ISMS החדש שלה. אז יצרנו תוכנית הדרכה מותאמת אישית ל-40 הצוותים שלהם שהסבירה את החשיבות של ISO 27001 וה-ISMS. זה נתן לחניכים סיבות ברורות, מונעות עסקיות לעקוב אחר הנהלים שלה והראה להם מה יכול לקרות אם לא ימלאו אחר הנהלים האלה.

כל החניכים נבדקו על ידיעותיהם ונשארו עם רשימת תיוג ספציפית ומעשית של מידע. זה הבטיח שכל הצוות היה מוכן במלואו לביקורת ISO 27001 החיצונית של החברה. ההכשרה הפכה כעת לחלק מתהליך ההטמעה וחוזרת על עצמה עבור כל הצוות הרלוונטי מדי שנה, תוך הטמעת ה-ISMS בתרבות הארגונית היומיומית.

כעת, לאחר שהשיגו את תקן ISO 27001, ג'נריס כבר מתכננת את ביקורות התחזוקה המתמשכות שלה להסמכה.

הם חתמו איתנו על חוזה לשלוש השנים הבאות ואנחנו נבצע את הביקורות הפנימיות שלהם. זוהי רק דוגמה אחת לאופן שבו הפלטפורמה שלנו הופכת תחזוקה ושיפור שוטפים של מערכות מידע ומערכות מידע (ISMS) למשימה פשוטה. אם תרצו לדבר איתנו על איך נוכל לעזור לכם עם יעדי ה-ISO 27001 והתאימות שלכם, הזמינו הדגמה עוד היום.