כיצד Tribeca Technology השיגה ביקורת ISO 27001 יעילה עם ISMS.online ו- Alcumus ISOQAR

האתגר

טרייבקה מטבע הדברים מודעת לסיכון, ולכן אבטחת מידע הייתה אינסטינקטיבית בראש סדר היום שלהם. הם החליטו לקבל אישור ISO 27001 כדי לענות על צרכי הלקוח ולעמוד ברגולציה מוכרת בעולם.

איאן רימר, מנהל תפעול ב-Tribeca Technology Limited, אמר, "היו לנו לקוחות קיימים ופוטנציאליים שביקשו גם הם שהחברה תאושר על ידי ISO - אז החלטנו להתחיל בפרויקט לקבלת הסמכה."

למרות הרקע החזק של Tribeca באבטחת IT, הצוות שלהם עמד בפני האתגר של עמידה בדרישות ISO 27001 עם משאבים ומומחיות מוגבלים. הצעד ההגיוני הבא היה לחפש פלטפורמת ניהול שתוכל להאיץ את יישום ISO 27001 ולסייע בהטמעת נהלים חזקים של אבטחת מידע בארגון.

"אף אחד בעסק שלנו לא יישם את ISO 27001 בעבר. לא רצינו ללכת במסלול של שכירת יועץ לניהול הפרויקט מכיוון שהרגשנו שחשוב שכעסק, אנחנו הבעלים של התהליך והצלחנו להטמיע אותו באמת בתוך העסק”.

איאן רימר מנהל תפעול, Tribeca Technology Limited

Tribeca גם רצתה לעבוד עם גוף הסמכה מכובד של UKAS, כדי להסתמך על הידע והניסיון הרב שלהם בתהליך ההסמכה כדי לעזור להם להשיג את הפוטנציאל הגבוה ביותר שלהם.

הפתרון

Tribeca בחרה ב-ISMS.online כפלטפורמת הניהול המהימנה שלהם, הידועה בפשטות וביעילות שלה בהשגת ISO 27001, ו Alcumus ISOQAR, אחד מגופי ההסמכה המוכרים והמכובדים ביותר של UKAS.

Tribeca גילתה שפלטפורמת ISMS.online מפשטת את ההסמכה על ידי מתן מסגרת ISMS ברורה עם תוכן, סיכונים, בקרות ומעקבים - כולם מקושרים וממפים בקלות בתוך המערכת.

"המליץ ​​לנו על ISMS.online, וכאשר הסתכלנו על היצע המוצרים, הרגשנו שזה ההתאמה המושלמת. זה עזר לנו להבין את מסגרת ISO 27001 תוך כדי יכולת להפעיל את הפרויקט בעצמנו."

איאן רימר מנהל תפעול, Tribeca Technology Limited

כדי לעמוד ביעדי ההסמכה שלהם, Tribeca פנתה למספר גופי הסמכה מוסמכים של UKAS בהתבסס על המלצות של חברות אחרות. לאחר שיקול דעת מדוקדק, טרייבקה פנתה אל Alcumus ISOQAR על מומחיותם ב-ISO 27001.

Tribeca העריך את התמיכה והיחס האישי מהצוות של Alcumus ISOQAR, את השקיפות לאורך הביקורת ולמה לצפות בכל שלב, מה שהביא לביקורת נטולת מתח אך יסודית.

התוצאה

יחד עם ISMS.online ו-Alcumus ISOQAR, Tribeca ראתה עלייה עצומה בניהול התאימות וביעילות הביקורת שלה. הודות ל-ISMS.online, לקח ל-Tribeca שישה חודשים לבנות את ה-ISMS התואם ל-ISO 27001.

עבור Tribeca, זה היה מהיר להפליא, בהתחשב בכמה שינוי ומאמץ נדרשו בכל הארגון. כעת, הצוות שלהם יכול להיכנס ל-ISMS.online ולהבין אם המדיניות והבקרות שלהם מוצמדות, ואם לא, באילו תחומי סיכונים או פגיעות יש לטפל ועד מתי.

"ISMS.online הוא במרכז מערכת ניהול אבטחת המידע שלנו - זהו הכלי שבו אנו משתמשים כדי להעריך סיכונים לעסק, לתעד בקרות מול סיכונים אלה ומאפשר לנו להמשיך בתהליך של שיפור מתמיד."

איאן רימר מנהל תפעול, Tribeca Technology Limited

Tribeca גם מצאה ערך רב ביכולת של Alcumus ISOQAR לבצע ביקורת יעילה בתוך ISMS.online. גישה זו שיפרה במידה ניכרת את התקשורת עם המבקר שלהם והפחיתה את המאמץ הידני של מציאת וייצוא ראיות, ואיפשרה לטרייבקה לאפשר ביקורת יסודית יותר.

"הביקורת של שלב I ושלב II עברו ממש טוב. העבודה שעשינו בתוך ISMS.online באמת הפכה את התהליך לפשוט. במהלך השלב שבו אני מבקר את כל התיעוד שהמבקרים היו צריכים היה זמין עבורם במקום אחד ובאופן ביקורתי - מקושר יחדיו. אז המבקר יכול לראות את הסיכונים שזיהינו הקשורים לנכסים ולבקרות הרלוונטיות במסגרת ISO."

איאן רימר מנהל תפעול, Tribeca Technology Limited

Tribeca סיפקה למבקר גישה ל-ISMS שלהם, מה שאפשר לצוות הביקורת לנווט בקלות בין בקרות ולהעריך מידע מתועד כראיה. התהליך היה יעיל ופשוט.

"במהלך הביקורת שלב II, הצלחנו להדגים את הביקורות הפנימיות שביצענו ואת כל הראיות שנאספו במקום אחד באופן מרכזי דרך ISMS.online", אמר איאן.

קלות השימוש בפלטפורמה של ISMS.online הוכיחה את חשיבותה בסיוע לטרייבקה להתכונן להסמכת ISO 27001 תוך חודשיים בלבד. הודות ל-ISMS.online, Tribeca הייתה מצוידת היטב לעמוד בדרישות של ISO 27001 והשיגה הסמכה עם משוב יוצא מן הכלל.

"מערכת ניהול אבטחת המידע של הארגון בתוך ISMS.online עוצבה בצורה מתחשבת כדי להבטיח שכל המידע הדרוש יהיה נגיש בקלות בכל עת שצריך. מערכת זו לא רק מספקת גישה מיידית לנתונים קריטיים אלא גם כוללת את כל המסמכים התומכים בצורה מאורגנת היטב, מה שהופך אותה ליעילה וידידותית למשתמש".

פיטר בותבי מבקר ראשי, Alcumus ISOQAR

מה הלאה?

Tribeca כבר רואה יעילות משמעותית במערכות ISMS.online ובתהליך הביקורת של Alcumus ISOQAR. לאחרונה עברה החברה מתקן ISO 27001:2013 להסמכת ISO 27001:2022 החדשה. ההסמכה שלהם עם Alcumus ISOQAR עוזרת לבסס דיסציפלינה חזקה בניהול נתונים ומספקת ביטחון אמיתי לאורך המעבר לתקן החדש.

קלי קולינס, ראש מחלקת השיווק ב-Alcumus ISOQAR אמרה: "ארגונים נוספים יוכלו להפיק תועלת מהבנת החשיבות של אימוץ מערכת ניהול אבטחת מידע כפי שעשתה טרייבקה. הסטנדרט הגבוה של העסק הציב דוגמה שחברות אחרות בתחום ילכו בעקבותיה, בתקווה. אנו מצפים להמשיך לעבוד עם טרייבקה."

הצלחת הסמכת ISO 27001 השפיעה רבות על עסקי החברה, חיזקה את מעמדה בענף והרחיבה את הזדמנויות השוק שלה. לאחרונה, Tribeca הפכה לחלק מארגון גדול יותר, Abacus Group, אשר פתחה הזדמנויות נוספות לצמיחה.