איך טאי טריאן השיגה את הסמכת ISO 27001 מהר יותר ב-50% עם ISMS.online
ISO 27001 הצלחה
מסע הסמכה מהיר יותר ב-50%
תרבות ציות חזקה יותר
ISMS.online האיץ את תהליך ההסמכה שלנו ב-6-12 חודשים. ומה שאני הכי גאה בו הוא שעברנו את הביקורת הראשונה שלנו ללא שגיאות גדולות או קלות, עם צוות בן פחות מ-3 שנים וללא ניסיון הסמכת ISO קשה.
סקוט טיילור
מנהל תאימות טכנולוגיה וחדשנות, טאי טריאן
אודות טאי טריאן
טאי טריאן, אחת מספקיות הדיור הציבורי הגדולות ביותר בוויילס, מחזיקה ביותר מ-9,000 נכסים ברובע מחוז נית' פורט טלבוט. טאי טריאן, חברה רשומה וארגון ללא מטרות רווח, מסייעת לאנשים למצוא ולנהל דיור, ומספקת מגוון שירותים, כולל ניהול כספים ותמיכה לאנשים מבוגרים. העסק מטפל באופן קבוע בכמויות גדולות של נתונים רגישים, כולל מידע פיננסי ומידע אישי מזהה של שוכרים, חוכרים ולקוחות אחרים. הבטחת הגנה מאובטחת של כל הנתונים והרשתות היא קריטית ליכולתה של טאי טריאן לתמוך בלקוחותיה.
האתגר
בשנת 2021, כאשר אבטחת סייבר הפכה לדאגה גוברת עבור ארגונים, צוות הטכנולוגיה והחדשנות (T&I) של טאי טריאן החליט לנקוט עמדה נחרצת ולשאוף לקבלת הסמכת ISO 27001.
בקרב המתחרים והספקים שלה, מעטים, אם בכלל, היו בעלי הסמכת ISO 27001, אך הסיכונים הלכו וגדלו.
רצינו להפוך לתואמי ISO 27001 כדי להראות שאנחנו לוקחים את אבטחת הסייבר ברצינות. לאחרונה נפרצה איגוד דיור נוסף בוויילס, וזה עלה להם בהרבה כסף, הרבה זמן השבתה ונזק תדמיתי.
סקוט טיילור מנהל תאימות טכנולוגיה וחדשנות, טאי טריאן
בעוד מומחי IT מוכשרים ביותר, לאף אחד מצוות ה-T&I של טאי טריאן לא היה הרבה ניסיון קודם ב-ISO 27001. למרות שהם כבר עקבו אחר נוהלי אבטחה טובים, היה מקום לשפר את התיעוד, הסטנדרטיזציה וניהול הסיכונים. רכישת צוותים כדי להשיג אישור ISO 27001 היה חיוני.
"אתגר גדול היה לגרום לכולם להצטרף לשיפור הציות וניהול הסיכונים שלנו", אמר סקוט. "אי אפשר פשוט להגיד להם שזה קורה: צריך לשלב אותם ולגרום להם לעבוד איתך."
הפתרון
לטאי טריאן שותפות מתמשכת עם ספקית תשתיות ושירותי IT מומחית Softcat, בראשות מנהלת תיקי הלקוחות שלהם, ליאן סטאונטון.
כדי להניח בסיס חזק להצלחה בתקן ISO 27001, ליאן כינס את צוות הייעוץ הפנימי של Softcat כדי שיעבוד לצד צוות ה-T&I של טאי טריאן. יחד, הם יצרו מבנה ברור ומפת דרכים עבור טאי טריאן לעבודה לקראת השגת הסמכה.
Softcat עזרה לטאי טריאן ליישם את ISMS.online. צוות הציות החל לאחר מכן לעבוד על הבטחת קיומם של התהליכים, המדיניות והמידע הנכונים לצורך הסמכת ISO 27001. טאי טריאן מצאה כי כלי מעקב הפעולות המתקנות של ISMS.online מספק כלי ויזואלי שימושי לניטור ודיווח קלים יותר, מה שמקל על מעורבות הצוות. משימות מאתגרות כמו יצירת רישום סיכונים פושטו על ידי התבניות ומידע מקיף של ISMS.online.
בנק הסיכונים בתוך ISMS.online באמת עזר לנו וזירז אותנו, כי לא התחלנו מאפס. זה איפשר לנו להתחיל לתעד ולנהל סיכונים הרבה יותר מהר ממה שהיינו עושים אחרת, וכנראה גם כיסינו אותם בצורה יסודית יותר.
ג'ון אדוארדס קצין נתוני תאימות טכנולוגיה וחדשנות, טאי טריאן
מההתחלה, Softcat שיחקה תפקיד משמעותי בהצלחת ה-ISO של טאי טריאן, כשהיא מספקת ייעוץ מותאם, הדרכה ותמיכה מעשית. בנוסף ליתרונות המעשיים, שותפות זו גם מעניקה לצוות T&I ביטחון שהם יכולים להתגבר על כל אתגרים שיתעוררו.
"סופטקט הם חלק בלתי נפרד ממה שאנחנו עושים", הוסיף סקוט. "הם מורידים מאיתנו את המשקל ומביאים לדברים לקרות. ליאן סטאונטון היא מיס פיקסיט: עדיין לא נתקלתי בשום דבר שהיא לא יכולה לסדר עבורנו."
התוצאה
טאי טריאן עבר את ביקורת ISO 27001 הראשונה שלה עם אפס המלצות לשיפור - הישג מרשים במיוחד בהתחשב בכך שהם התחילו עם צוות חסר ניסיון יחסית.
ISMS.online האיץ את תהליך ההסמכה שלנו ב-6-12 חודשים. ומה שאני הכי גאה בו הוא שעברנו את הביקורת הראשונה שלנו ללא שגיאות גדולות או קלות, עם צוות בן פחות מ-3 שנים וללא ניסיון הסמכת ISO קשה.
סקוט טיילור מנהל תאימות טכנולוגיה וחדשנות, טאי טריאן
לטאי טריאן יש כעת גוף גדול של ראיות ותיעוד כחלק מהתאימות והאחריות שלה לתקן ISO 27001. בעבר הייתה להם מדיניות אבטחה אחת, עכשיו יש להם כמעט 30. עובדים כתבו 260 מאמרים מבוססי ידע בשנתיים האחרונות.
טאי טריאן חיזקה את תהליכי ניהול הסיכונים שלה בכל הלוח. אם לספק חדש אין ISO 27001, מנהל צריך לבדוק ולחתום על הסכמה לסיכון זה. השימוש ב-ISMS.online הוביל את צוות Tai Tarian לפתח תחושה חזקה יותר של בעלות ואחריות על ציות וניהול סיכונים.
השימוש ב-ISMS.online שינה את דרכי העבודה שלנו. מכיוון שאנחנו כל הזמן מעודדים אנשים לספק ראיות, זה הפך לנורמה. עמיתים מביאים לנו ראיות באופן יזום - אנחנו כבר לא מתחננים.
ג'ון אדוארדס קצין נתוני תאימות טכנולוגיה וחדשנות, טאי טריאן
מערכת היחסים של טאי טריאן עם Softcat ממשיכה לפרוח, ומדגימה את היתרונות המתמשכים של השותפות שלהם.
אני נרגש שמילאתי תפקיד בהישג הפנטסטי שהובילו סקוט, ג'ון וסטף. טאי טריאן הוא שותף מבריק לעבוד איתו, וזה מדגים את הדברים הפנטסטיים שאפשריים כאשר שני ארגונים בוטחים זה בזה ועובדים יחד בכבוד, אמון ושקיפות.
ליאן סטונטון מנהל חשבון, Softcat
מה הלאה
רחוק מלנוח על זרי הדפנה, צוות הציות ל-T&I פועל כעת לקראת הסמכת ISO 9001.
אנחנו גאים מאוד במה שהשגנו, ורצינו לקבוע רף עבור הספקים ובעלי העניין שלנו כדי שיבינו את עמדתנו של אפס אמון. הם יוכלו לראות את ההשקעה שלנו ולדעת שאנחנו לוקחים את נושא האבטחה ברצינות.
סקוט טיילור מנהל תאימות טכנולוגיה וחדשנות, טאי טריאן
לאחר שכבר השתמשו ב-ISMS.online עבור גרסאות ISO 27001 2017 ו-2022, הם מצאו שזה פשוט להגדיר ולהשתמש באשכול חדש עבור 9001. הם גם העבירו את מרשם הסיכונים העסקיים שלהם ל-ISMS.online.
אנחנו מכירים את ISMS.online די טוב עכשיו והוא יחסית פשוט לשימוש, אז לא הייתה בעיה בכלל להתחיל להשתמש בו עבור יותר מקובץ ISO אחד.
ג'ון אדוארדס קצין נתוני תאימות טכנולוגיה וחדשנות, טאי טריאן
אם אתם רוצים תוצאות כאלה, צרו איתנו קשר עוד היום כדי לראות כיצד נוכל לעזור לעסק שלכם.
METCLOUD משיגה את ISO 27001 ויוצרת שירות חדש עם ISMS.online
עם בסיס לקוחות מוסדר של בנקים ומוסדות פיננסיים, METCLOUD הייתה זקוקה להסמכת ISO 27001 מוסמכת על ידי UKAS ולדרך טובה יותר לנהל את מערכות ה-ISMS שלהן מעבר לתהליכים ידניים מורכבים.
כיצד Calrom מחזקת את אמון הלקוחות עם הסמכת ISO 27001
קלרום, הפועלת בתחום התעופה בעלת אמון רב, נזקקה להסמכת ISO 27001 כדי להפגין אבטחת מידע איתנה ולבנות אמינות בקרב לקוחות ברמת הארגון.
FDM Group משיגה החזר ROI פנטסטי עם ISMS.online
כחברת גיוס IT גלובלית הממקמת יועצים באתרי לקוחות, FDM נזקקה לתקן ISO 27001 כדי להדגים בבירור את מחויבותה לאבטחת מידע ולתת ללקוחות ברחבי העולם ביטחון בשיטות אבטחת המידע שלה.
אתה בחברה טובה
מעל 1,000 לקוחות סומכים עלינו בנוגע לתאימותם לתקנות
רוצים לראות איך נוכל לעזור לכם? בואו ניפגש ונראה איך תוכלו להיות בטוחים בתאימות.
