כיצד Calrom מחזקת את אמון הלקוחות עם הסמכת ISO 27001
ISO 27001 הצלחה
הסמכה יעילה
יחסי לקוחות משופרים
ההבדל הגדול ביותר היה המהירות שבה יכולנו להשלים את הבקרות, ושהפלטפורמה סיפקה לנו את הידע על השלבים הנדרשים.
כריס ג'ונס
אנליסט אבטחת סייבר ומנהל אבטחת מידע ייעודי, קלרום
אודות קלרום
Calrom, שנוסדה בשנת 2007, היא חברת פיתוח תוכנה המתמחה בפתרונות הזמנות קבוצתיות עבור חברות תעופה. כחלק מקבוצת Travel Innovation Group, Calrom מפעילה את מותגי האחות שלה, Lime ו-Aviate, עם טכנולוגיית הזמנת טיסות מקיפה המיועדת למפעילי תיירות וסוכני נסיעות. באמצעות שותפויות הדוקות עם חברות תעופה ובעלי עניין בתעשייה, Calrom צוברת תובנות מעמיקות לגבי אתגרים ספציפיים לתעשייה, מה שמאפשר לה לתכנן פתרונות המותאמים בדיוק לצרכים התפעוליים.
האתגר
ככל שהבקרה הגלובלית על אבטחת ספקים וספקי צד שלישי התגברה, לקוחות קלרום החלו לדרוש הסמכת ISO 27001 כתנאי מוקדם להמשך שותפות.
קלרום הכירה בכך שהסמכה אינה עוד אופציונלית. חיוני להדגים את מחויבותם לאבטחת מידע ולשמור על אמון הלקוחות. מעבר לעמידה בדרישות הלקוחות, קלרום שאפה לחזק את אבטחת הסייבר שלה ולהפחית את הסיכון התפעולי. בניית מערכת ניהול אבטחת מידע (ISMS) התואמת לתקן ISO 27001 תטפל בכל שלושת היעדים בו זמנית. בעוד שקלרום הקימה בסיס אבטחה איתן, כולל מדיניות, בקרות, רישום נכסים וכלי ניטור רשת ופגיעויות, לעסק חסרה מערכת ISMS. ללא ניסיון קודם ביישום ISO 27001, קלרום נזקקה להכוונה מקצועית כדי לנווט בתהליך ההסמכה ביעילות ולהבטיח תוצאה מוצלחת.
היה קשה לדעת מאיפה להתחיל ומהי הדרך הטובה ביותר להשיג את המטרות שלנו, אז היינו צריכים פתרון שיעזור לנו ויכוון אותנו בכיוון הנכון.
כריס ג'ונס אנליסט אבטחת סייבר ומנהל אבטחת מידע ייעודי, קלרום
הפתרון
קלרום אימצה את פלטפורמת IO כדי לתמוך במסע התאימות וההסמכה שלה לתקן ISO 27001, תוך ריכוז המדיניות, הבקרות, המשימות, הערכת הסיכונים וטיפול בהם, ניהול הראיות ועוד.
Calrom גם פעלה לפי שיטת 11 השלבים שלנו, Assured Results Method (ARM), כדי לייעל את תהליך התאימות. באמצעות ARM, צוות Calrom זיהה ויישם בקלות את בקרות ISO 27001 הרלוונטיות לעסק שלהם. הם ניצלו את מלוא הפונקציונליות של הפלטפורמה, כולל תבניות מדיניות ונהלים כדי לעמוד בדרישות הבקרה של ISO 27001, מסלול פעולות מתקנות ושיפורים כדי לנטר ולפתור כל בעיה, פונקציית ניהול סיכונים לזיהוי והפחתת סיכונים ועוד.
שיטת התוצאות המובטחות והתבניות שסופקו למעשה הבטיחו שעמדנו בכל אחת מהבקרות של תקן ISO 27001 וצמצמו את הזמן הדרוש להשגת הסמכה.
כריס ג'ונס אנליסט אבטחת סייבר ומנהל אבטחת מידע ייעודי, קלרום
התוצאה
באמצעות פלטפורמת IO למרכז ניהול תאימות ו-ARM להנחיית היישום, בנתה Calrom מערכת ניהול מידע (ISMS) חזקה ותואמת ISO 27001 והשיגה בהצלחה הסמכת ISO 27001 תוך 12 חודשים בלבד.
הסמכת ISO 27001 עמדה ביעדי העסק הראשוניים ואף עלתה עליהם. ההסמכה שיפרה את קשרי הלקוחות של Calrom, ואפשרה לצוות לשמור ולטפח את אמון הלקוחות על ידי הדגמת מחויבות העסק לאבטחה.
בנוסף, עם בקרות ISO 27001 הקיימות והעסק שממשיך להתאים את עצמו לדרישת התקן לשיפור מתמיד, ל-Calrom יש כעת גישה חזקה ומתפתחת לאבטחת מידע שיכולה להסתגל לשינויים עסקיים ולדרישות חדשות.
ההבדל הגדול ביותר היה המהירות שבה יכולנו להשלים את הבקרות, ושהפלטפורמה סיפקה לנו את הידע על השלבים הנדרשים.
כריס ג'ונס אנליסט אבטחת סייבר ומנהל אבטחת מידע ייעודי, קלרום
אני ממליץ בחום על IO ועל הפלטפורמה שלהם לכל מי שרוצה להשיג את תקן ISO 27001 וליישם מערכת ISMS חזקה. ללא פלטפורמת IO, אני מאמין בכל ליבו שלא היינו משיגים תאימות עד כה, ועדיין היינו ממשיכים ליישם את המדיניות, הנהלים והבקרות ואת כל שאר ההיבטים של מערכת ה-ISMS שלנו.
כריס ג'ונס אנליסט אבטחת סייבר ומנהל אבטחת מידע ייעודי, קלרום
כריס שיבח גם את התמיכה שקיבלה קלרום מצוותי ההצלחה והתמיכה של לקוחות IO לאורך כל תהליך ההסמכה. [הם] אמרו: "הצוות היה נהדר לעבוד איתו והם היו מאוד מועילים. הם סיפקו הרבה הדרכה ותמיכה, ותמיד מגיבים בצורה יעילה לכל תקשורת שיש לנו איתם."
מה הלאה
כעת, לאחר ש-Calrom השיגה הסמכת ISO 27001, כריס והצוות בוחנים הסמכות נוספות לעתיד, כולל בינה מלאכותית, כגון הסמכת ISO 42001 לשיטות עבודה מומלצות והסמכת תכנון המשכיות עסקית ISO 22301.
כיצד Trinity M Consulting משתמש ב-ISMS.online עבור הסמכת ISO וכמיני QMS
כחברת ייעוץ קטנה בתחום הבריאות, Trinity M נזקקה לפתרון גמיש ובמחיר סביר, שיכול לתמוך בהסמכת ISO ולשמש גם כמערכת ניהול איכות קלת משקל.

כיצד Utonomy השיגה ISO 27001 בפעם הראשונה עם ISMS.online
כמבקשת ISO 27001 בפעם הראשונה במגזר התשתיות, חברת Utonomy נזקקה להדרכה ברורה ומובנית כדי לנווט בביטחון בהסמכה ולעבור את הביקורת בפעם הראשונה.
Aperian Global משיגה את הרמות הגבוהות ביותר של אבטחת מידע אישי
עם לקוחות מרשימת Fortune 500 שדורשים יותר ויותר אבטחת פרטיות, Aperian Global נזקקה להסמכת ISO 27001 ו-ISO 27701 כדי להחליף שאלוני אבטחה ארוכים לכל לקוח ולהגן על עסקים משמעותיים.
אתה בחברה טובה
מעל 1,000 לקוחות סומכים עלינו בנוגע לתאימותם לתקנות
רוצים לראות איך נוכל לעזור לכם? בואו ניפגש ונראה איך תוכלו להיות בטוחים בתאימות.








