כיצד TouchPoints.health משתמשת בהסמכת ISO 27001 כדי לאפשר צמיחה עסקית

TouchPoints.health היא פלטפורמה מאובטחת מבוססת ענן לניהול מרפאות, שתוכננה במיוחד עבור רופאים ומרפאות פרטיות בבריטניה. החברה מאפשרת לרופאים להפעיל את כל השירות שלהם מפלטפורמה אחת ידידותית למשתמש, תוך דגש על עיצוב ואבטחה המתמקדים באדם.

המשימה שלהם היא לשנות את חוויית שירותי הבריאות הפרטיים עבור רופאים ומטופלים כאחד, על ידי שילוב של שמישות עם תאימות ואבטחה חזקים.

TouchPoints.health בנוי באופן בלעדי עבור רופאים ומטופליהם; ככזה, נתוני בריאות רגישים מאוחסנים בתוך הפלטפורמה ושיטות ניהול נתונים חזקות ומאובטחות הן קריטיות.

הצוות ידע כי הסמכת ISO 27001 היא המפתח לבניית אמון בפלטפורמה ולהוכחת ניהול מאובטח של נתונים רגישים על ידי העסק.

אלכס וצוותו ניהלו את תאימות אבטחת המידע של הארגון באמצעות מערך של מסמכי SharePoint, גיליונות אלקטרוניים ורשימות תיוג פנימיות. בעוד שגישה זו הייתה ישימה, היא לא ניתנת להרחבה עם צמיחת החברה.

כחלק מהשגת הסמכת ISO 27001, צוות TouchPoints.health ידע שהעסק צריך להתרחב ממדיניות ונהלים נפרדים למערכת ניהול אבטחת מידע (ISMS) מובנית לחלוטין, מוכנה לביקורת, ברורה, דינמית ומוטמעת בפעילות היומיומית. לשם כך, הם נזקקו לגישה מקיפה ומרכזית לתאימות ולפתרון שיתמוך במסע הסמכת ISO 27001 שלהם.

TouchPoints.health אימצה את פלטפורמת IO כדי לתמוך במסע התאימות וההסמכה שלה לתקן ISO 27001, תוך שימוש בשיטת Assured Results (ARM) בת 11 שלבים כדי לייעל ולתמוך בהתקדמות שלה.

בנוסף, אלכס וצוותו השתמשו במסגרת ISO 27001 של הפלטפורמה כדי לתמוך בתאימות ובהסמכה שלהם. מודול ISO 27001 מגיע עם תבניות מדיניות ובקרה שעסקים יכולים להתאים לתעשייה ולדרישות הספציפיות שלהם, יחד עם יכולות ניהול משימות אינטואיטיביות, בנק סיכונים וספריית ראיות.

באמצעות פלטפורמת IO ומסגרת ISO 27001 שהוטענה מראש, צוות TouchPoints.health הייעודי האיץ את מסע הסמכת ISO 27001 שלהם.

באופן מרשים, TouchPoints.health השיגה הסמכת ISO 27001 המוסמכת על ידי UKAS תוך שישה חודשים בלבד, ללא אי-התאמות כלליות.

מודעות לאבטחת מידע בקרב עובדים חיונית לעמידה מתמשכת בתקן ISO 27001, כמו גם באופן ספציפי בתוך מגזר הבריאות, הממוקד מאוד על ידי גורמי איום. תכונות הכשרת העובדים של IO היו תחום שבו אלכס אמר שהפלטפורמה סיפקה תמיכה בלתי צפויה: "יתרון בלתי צפוי היה האופן שבו הפלטפורמה תומכת במעורבות ובהכשרה של הצוות. הגישה המובנית פירושה שאבטחה היא כעת חלק משיחות יומיומיות, לא רק פרויקט תאימות."

אלכס גם שיבח את התמיכה שסיפק צוות IO.

צוות TouchPoints.health לא נח על זרי הדפנה בכל הנוגע לתאימות, אבל יש להם צעד חשוב אחד לעשות!