כיצד מור-וילסון ייעלה את תאימות ISO 27001 ל-ISMS.online

האתגר

מור-וילסון עובדת עם לקוחות החל מארגונים לא ממשלתיים ועד ארגונים ממשלתיים וגופים במגזר הציבורי. אבטחת מידע היא מוקד ליבה בשל מגוון השירותים הדיגיטליים שהעסק מספק, והבטחת אתרי האינטרנט שהצוות בונה מאובטחים לאורך כל תהליך הפיתוח היא חיונית.

"אנחנו עסק קטן שמתעסק עם לקוחות ברמה ארגונית; לעמוד בסטנדרטים שלהם זה אתגר לעסק קטן לעשות."

ג'ספר הרגריבס מנהל טכנולוגיה ראשי, מור-וילסון

השגת הסמכת ISO 27001 הייתה חיונית כדי להוכיח את המחויבות של העסק לאבטחה ולעמוד בדרישות הלקוח. הצוות השתמש בכלי ממשל, סיכונים ותאימות שלא ענה על הצרכים שלהם. בשל כך, היא חיפשה באופן פעיל פלטפורמה חדשה שתתמוך בניהול תאימות ISO 27001 של מור-וילסון ותעזור לעסק להשיג הסמכה.

"השתמשנו קודם בכלי ממשל ותאימות חלופי. מעולם לא הסתדרנו איתו היטב, והמליץ ​​לנו על ISMS.online על ידי אחד הלקוחות שלנו שאמר, "זה היה נהדר; אנחנו משתמשים בו." אז ניסינו את זה, וזה היה שונה בלילה וביום".

ג'ספר הרגריבס מנהל טכנולוגיה ראשי, מור-וילסון

הפתרון

מור-וילסון הטמיעה את פלטפורמת ISMS.online כדי לתמוך במסע התאימות וההסמכה ל-ISO 27001. ג'ספר והצוות שלו הכירו את הפלטפורמה במהירות, ומצאו את הממשק קל לשימוש ולניווט.

הצוות השתמש בתכונת ה-Virtual Coach, המספקת ספריית סרטונים, רשימות בדיקה ומדריכים ליישום ISO 27001, כמו גם בנק ה-HeadStart של הפלטפורמה של כלים, מסגרות, מדיניות ובקרות.

"המאמן הוירטואלי והחומר של HeadStart היו חלק מהתכונות השימושיות ביותר עבורנו, כמו גם האופן שבו הפלטפורמה מקושרת ומתוכננת כדי למשוך את הכל יחד להצלבת חומר. שלושת הדברים האלה הם הליבה של הכל."

ג'ספר הרגריבס מנהל טכנולוגיה ראשי, מור-וילסון

מסגרת ISO 27001 שסופקה כחלק מהתוכן של HeadStart וההדרכה של צוות ההצלחה של לקוחות ISMS.online אפשרו למור-וילסון לייעל את תהליך התאימות שלהם. התבניות המובנות מראש אפשרו למור-וילסון להפחית את עומס העבודה הידני מאחורי פיתוח תהליכים, מדיניות ובקרות, כמו גם לצמצם את מחויבות הזמן הנדרשת להתכונן להסמכת ISO 27001.

"האתגר הכי גדול שלנו אחרת תמיד היה הזמן. בלי המסגרת, היינו נאבקים אפילו יותר".

ג'ספר הרגריבס מנהל טכנולוגיה ראשי, מור-וילסון

התוצאה

העסק בנה בהצלחה מערכת ניהול אבטחת מידע (ISMS) תואמת ISO 27001 באמצעות פלטפורמת ISMS.online והשלים את הביקורת הפנימית של שלב 1 ISO 27001, עם הביקורת הפנימית שלב 2.

"הפלטפורמה עזרה לנו להגיע לקרקע ולא לנסות לפתור אותה."

ג'ספר הרגריבס מנהל טכנולוגיה ראשי, מור-וילסון

צוות הצלחת הלקוחות שלנו סיפק תמיכה שלא יסולא בפז במהלך מסע הציות של העסק, עם שיחות צ'ק-אין קבועות ותמיכה שוטפת בדוא"ל.

"הצוות ב-ISMS.online היה יוצא מן הכלל, וזה לא היה אותו הדבר בלעדיהם."

ג'ספר הרגריבס מנהל טכנולוגיה ראשי, מור-וילסון

ג'ספר הוסיף: "גם אם מדובר רק בשיחה דו-שבועית עם מנהל הצלחה כדי לשאול איפה אנחנו עומדים, זה שומר אותנו על המסלול ועוזר לנו לקחת אחריות. יש לי הרבה ספקים שיש להם מנהלי הצלחת לקוחות, ואף אחד מהם מעולם לא היה דומה במעט למה שחווינו עם ISMS.online."

מה הלאה?

העסק מתכונן כעת לביקורת הפנימית של ISO 27001 שלב 2 וביקורת שלב 1 חיצונית מוזמנת. ההסמכה תדגים את המחויבות המתמשכת של מור-וילסון לניהול אבטחת מידע, ותאפשר להם לעמוד בדרישות האבטחה של הספקים של לקוחותיהם ולשמור על עמדת אבטחה חזקה ככל שהעסק ממשיך לצמוח.

"לא הייתי רוצה לחשוב על לא להשתמש בפתרון או לנסות לעשות את ISO 27001 בדרך אחרת."

ג'ספר הרגריבס מנהל טכנולוגיה ראשי, מור-וילסון