כיצד KPS חיזקה ואיחדה את ניהול אבטחת המידע במספר משרדים בעזרת IO
הגברת אמון הלקוחות
כבר זכה בשני חוזים בכוח הסמכת ISO 27001 ממתינה
הטמעת תרבות של ציות
הגברת המיקוד הפנימי בניהול סיכונים ואבטחה
אמון ביקורת ISO 27001
בדרך לביקורת מוצלחת למרות מסגרת זמן שאפתנית
אודות KPS
מומחי הטרנספורמציה הדיגיטלית KPS מספקים את התוכנה, הכלים והאסטרטגיות הדרושים ללקוחותיה כדי ליצור חוויות לקוח איכותיות באתרי האינטרנט שלהם. KPS מתמחה בתמיכה בקמעונאים בינוניים עד יוקרתיים, כולל שמות מוכרים רבים. לקוחותיה של KPS, המודעים לאבטחה, המתמודדים עם כמויות עצומות של נתונים פיננסיים ואישיים של לקוחות, מצפים לסטנדרט גבוה של אבטחת מידע מ-KPS.
האתגר
KPS החליטה לשאוף להסמכת ISO 27001 בעיקר משום שהיא הופכת לדרישה קריטית הן עבור לקוחות קיימים והן עבור לקוחות פוטנציאליים.
אבל השגת הסמכה הייתה מאתגרת במיוחד בגלל המערך המבוזר של KPS - עם ארבעה משרדים בשלוש מדינות המשתמשים במערכות ותהליכים שונים עקב רכישות קודמות. KPS התמודדה עם מספר אתגרים שפגעו בניהול ובפיקוח על אבטחת המידע ברמת הארגון:
- רמות שונות של בשלות אבטחת מידע על פני מספר אתרים
- נתונים מבוזרים ומוצנעים המוחזקים על פני גיליונות אלקטרוניים, מיילים וראשי אנשים שונים
- תהליכי סקירה ואישור לא יעילים באמצעות רשתות אימייל
בתחילה, צוות KPS שקל להשתמש בגיליונות אלקטרוניים וב-SharePoint כדי לנהל את תהליך הסמכת ה-ISO - אך עד מהרה הבין את המורכבות הכרוכה בכך. הם החליטו להשקיע בפתרון מיוחד שיעזור להם ליישם ולנהל ביעילות מערכת ניהול אבטחת מידע איתנה, כולל הטמעת תרבות של תאימות.
האתגר העיקרי היה ליישר קו בין שלושה משרדים אזוריים, המורגלים לפעול באופן עצמאי למדי ובעלי השונות משמעותית בניהול סיכונים ובשיטות ציות - ובמסגרת זמן צפופה. היינו צריכים לאחד את כולם לדרך עבודה סטנדרטית לצורך הסמכת ISO 27001.
פיטר וולס מנהל סיכונים ותאימות, KPS
הפתרון
לאחר הדגמת כלים שונים, KPS בחרה ב-ISMS.online בזכות קלות השימוש, התאימות לאפליקציית הכניסה היחידה הקיימת של KPS, והמשאבים המקיפים שיסייעו בהשגת הסמכת ISO 27001. הטמעת ISMS.online הייתה פשוטה.
צוות KPS מוצא שקל ללמוד ולהשתמש בו - אפילו עבור דוברי אנגלית שאינם דוברי שפת אם.
ISMS.online עושה בדיוק את מה שאנחנו צריכים. הכניסה היחידה דרך ספק ניהול הזהויות הנוכחי שלנו - במקום להתקין אפליקציה נוספת - הייתה יתרון גדול שפתרונות אחרים לא הציעו.
פיטר וולס מנהל סיכונים ותאימות, KPS
ISMS.online מספק הדרכה, תוכן, תכונות בקרה, סיכונים ובקרות מוצעות, הכל מוכן ל-KPS לאמץ, להתאים או להוסיף, לפי הצורך - הכל בפלטפורמה אחת מרוכזת וידידותית למשתמש. חתימות דיגיטליות מייעלות תהליכי אישור.
המערכת של ISMS.online נהדרת משום שהיא דוחפת אותך להיות תואם לתקנים ישר מהקופסה: אתה צריך לעשות את זה, את זה, ואת זה. ARM מועיל מאוד משום שהוא מנחה אותך בכל שלב בתהליך ה-ISO בצורה מאורגנת, כך שתוכל להשיג הסמכה יחסית מהר אך גם לעמוד בתקן הנדרש.
פיטר וולס מנהל סיכונים ותאימות, KPS
התוצאה
שלושה חודשים בלבד לאחר תחילת תהליך הסמכת ISO 27001, KPS כבר ראתה שיפורים משמעותיים ביעילות ניהול הנתונים.
השימוש ב-ISMS.online ייעל את זרימות העבודה, שיפר את הנראות וטיפח שיתוף פעולה קל יותר, מה שהופך את ניהול ומעקב אחר משימות במיקומים שונים לפשוטים יותר. KPS מחזקת את מעמדה בשוק פשוט על ידי עבודה לקראת הסמכה - ובכך השיגה שני חוזים חדשים.
כבר זכינו בכמה חוזים מתוך הבנה שנעמוד בתקן ISO 27001 עד סוף השנה.
פיטר וולס מנהל סיכונים ותאימות, KPS
ISMS.online משחק תפקיד קריטי בהגברת האחריות בתוך KPS. מעקב ההתקדמות של הפלטפורמה בזמן אמת, הקצאה ברורה של משימות ותזכורות אוטומטיות מבטיחים שכולם יודעים מה הם צריכים לעשות - והפיקוח הוא הרבה יותר קל.
ISMS.online מצוין לארגון עבודה. השימוש בכלי מרוכז ומבוסס אינטרנט אומר שהצוות יכול לגשת אליו מכל מקום, וזה פשוט לראות מי אחראי למה ולמי יש מטלות.
פיטר וולס מנהל סיכונים ותאימות, KPS
אימוץ ISMS.online זירז שינוי תרבותי לכיוון חזק יותר של תאימות אבטחת מידע וניהול סיכונים בתוך KPS - עורר שיחות פנימיות חשובות והדגשת יתרונות קיימים.
יתרון עיקרי של יישום ISMS.online הוא שהוא אילץ אותנו לנהל הרבה יותר שיחות פנימיות סביב ניהול סיכונים ותאימות, דבר שבדרך כלל כמעט ולא עשינו כקבוצה. באופן מרגיע, זה גם הדגיש את העבודה המבריקה שכבר מתבצעת. זה היה פוקח עיניים.
פיטר וולס מנהל סיכונים ותאימות, KPS
מה הלאה
עם מבטם הנחרץ להשגת הסמכה עד סוף 2024, צוות KPS מתמקד כעת ביישום חבילות מדיניות לצוות ולספקים.
ניטור תאימות הוא פשוט בעזרת חתימות דיגיטליות ב-ISMS.online. למרות עבודה תחת דד-ליין שאפתני, השימוש ב-ISMS.online מגביר את ביטחון הביקורת של KPS.
השימוש ב-ISMS.online יהיה יתרון עצום במהלך תהליך הביקורת. במקום לתת למבקרים קלסרים גדולים עמוסים במסמכים, הכל יהיה מבוסס אינטרנט, וקל למצוא ולצפות.
פיטר וולס מנהל סיכונים ותאימות, KPS
לקבלת מידע נוסף, בקר באתר שלנו דף פתרונות ISO 27001 או צור איתנו קשר כדי לראות איך אנחנו יכולים לעזור לעסק שלך.
כיצד Trinity M Consulting משתמש ב-ISMS.online עבור הסמכת ISO וכמיני QMS
כחברת ייעוץ קטנה בתחום הבריאות, Trinity M נזקקה לפתרון גמיש ובמחיר סביר, שיכול לתמוך בהסמכת ISO ולשמש גם כמערכת ניהול איכות קלת משקל.
FDM Group משיגה החזר ROI פנטסטי עם ISMS.online
כחברת גיוס IT גלובלית הממקמת יועצים באתרי לקוחות, FDM נזקקה לתקן ISO 27001 כדי להדגים בבירור את מחויבותה לאבטחת מידע ולתת ללקוחות ברחבי העולם ביטחון בשיטות אבטחת המידע שלה.
METCLOUD משיגה את ISO 27001 ויוצרת שירות חדש עם ISMS.online
עם בסיס לקוחות מוסדר של בנקים ומוסדות פיננסיים, METCLOUD הייתה זקוקה להסמכת ISO 27001 מוסמכת על ידי UKAS ולדרך טובה יותר לנהל את מערכות ה-ISMS שלהן מעבר לתהליכים ידניים מורכבים.
אתה בחברה טובה
מעל 1,000 לקוחות סומכים עלינו בנוגע לתאימותם לתקנות
רוצים לראות איך נוכל לעזור לכם? בואו ניפגש ונראה איך תוכלו להיות בטוחים בתאימות.
