כיצד מימון Evolution הובילה להצלחה בהסמכת ISO 27001

מימון אבולוציה היא חברת תיווך מימון רכב המפוקחת על ידי ה-FCA. החברה מספקת פתרונות מימון דיגיטליים המסייעים לשותפיה לבנות מסעות מימון רכב ולשנות את חוויית הלקוח בעת לקיחת מימון רכב. היקף ויכולותיה של Evolution Funding חורגים מאלה של תיווך מסורתי; פתרונות המימון הדיגיטליים החדשניים שלה מעצבים את תעשיית מימון הרכב.

השגת הסמכת ISO 27001 הייתה מטרה מרכזית של Evolution Funding.

ככל שהעסק צמח וחדש, הוא קידם את ההיצע שלו עוד יותר לתחום הטכנולוגי, עם פתרונות תוכנה פיננסיים מובילים בשוק, יכולות יצירת לידים למימון רכב, ממשק API קנייני למימון דיגיטלי ועוד. התפתחויות אלו הפכו את הדגמת ניהול אבטחת מידע איתן לחיונית.

עם זאת, צוות Evolution Funding נזקק לפלטפורמה מרכזית שבאמצעותה יוכל ליישם את תקן ISO 27001 ולעבוד בתהליך התאימות. במקור הם השתמשו ב-SharePoint, שהציע פתרון חזק לניהול תיעוד, אך לא איפשר לצוות לאסוף בקלות ראיות או לחבר אותן למדיניות ולבקרות של מערכת ניהול אבטחת המידע (ISMS) שלהם.

כדי לייעל את תהליך ההסמכה של ISO 27001, Evolution Funding מינפה את פלטפורמת IO.

הצוות העביר את התיעוד הקיים שלהם מ-SharePoint ל-IO, מה שאפשר להם לאחד את ניהול התאימות שלהם, להבטיח שמסמכים מאוחסנים באזורים מתאימים בפלטפורמה ולקבל סקירה כללית בזמן אמת של ההתקדמות שלהם בלוח המחוונים שלהם.

היישום הראשוני היה פשוט. ג'ן השתמשה בתכונת ניהול המשתמשים של הפלטפורמה כדי להוסיף משתמשים לפרויקטים רלוונטיים ולהקצות רמות גישה שונות לפי הצורך. זה גם פישט את תהליך מתן הגישה לצדדים שלישיים, כגון מבקרים פנימיים וחיצוניים.

בזמן שהם עבדו על תהליך התאימות, ג'ן והצוות השתמשו בתבניות המדיניות והבקרה המובנות של הפלטפורמה כמדריך. הם השתמשו ביכולות 'אימוץ, התאמה, הוספה' של IO כדי להתאים תבניות עם תוכן מותאם אישית משלהם לפי הצורך, תוך הבטחה שהן רלוונטיות לצרכים הספציפיים של אבטחת המידע של Evolution Funding.

באמצעות פלטפורמת IO כדי לרכז ולייעל את תאימותם, Evolution Funding השיגה בהצלחה הסמכת ISO 27001 תוך 18 חודשים.

הם השיגו זאת למרות שגוף הביקורת החיצוני המקורי של העסק חווה קשיי משאבים שעיכבו את התהליך.

ג'ן שיתפה שפלטפורמת ה-IO חסכה לעסק זמן רב:

פגישות רבעוניות עם וויין, מנהל הצלחת התאימות (CSM) הייעודי שלהם, ממשיכות להוסיף ערך אמיתי לעסק. פגישות אלו תומכות בקו תקשורת פתוח, כאשר וויין מזהה לעתים קרובות פתרונות חדשים שיעזרו ל-Evolution Funding להשיג יעדים ספציפיים בתוך הפלטפורמה. לדוגמה, העסק דרש לאחרונה כלל 'חריגים למדיניות' המאפשר לצוות להשתמש בכלים ספציפיים למשך פרק זמן מסוים לפני שפלטפורמת ה-IO תמנע אוטומטית שימוש חוזר.

העסק מתכנן לקדם את השימוש בפלטפורמת IO לניהול תאימות.

Evolution Funding היא חלק מקבוצה רחבה יותר, Evolution Group, והצעדים הבאים כוללים הוספת חברות אחיות, Creditas ו-Motion Finance, לתחום תקן ISO 27001 ISMS שלה.

בנוסף, הצוות בוחן הרחבת מקרה השימוש של ISO 27001 או יישום יסודות סייבר עבור עסקים אחרים בקבוצת Evolution שעשויים שלא נופלים תחת תחום מערכות ה-ISMS הקיימות שלהם.