כיצד Tribeca Technology השיגה ביקורת ISO 27001 יעילה עם ISMS.online ו- Alcumus ISOQAR

טרייבקה היא ספקית שירותי IT מנוהלים המבינה את הדרישות של ארגונים במגזר השירותים הפיננסיים. טרייבקה, מומחית בתמיכת IT ואבטחת סייבר, מבטיחה שסביבות ה-IT של לקוחותיה פועלות ביעילות ובבטחה בסביבה מוסדרת בקפידה. החברה פועלת בתעשייה מוסדרת בקפידה, שבה איומי סייבר נפוצים, וחשיבות ההגנה על נתוני לקוחות היא קריטית.

טרייבקה מודעת לסיכונים באופן טבעי, ולכן אבטחת מידע הייתה באופן אינסטינקטיבי גבוה בסדר היום שלהם.

הם החליטו לקבל הסמכת ISO 27001 כדי לענות על צרכי הלקוחות ולעמוד בתקנה מוכרת בעולם. איאן רימר, מנהל תפעול ב-Tribeca Technology Limited, אמר: "היו לנו לקוחות קיימים ופוטנציאליים שביקשו גם הם שהחברה תאושר על ידי ISO - אז החלטנו להתחיל פרויקט לקבלת הסמכה." למרות הרקע החזק של Tribeca באבטחת IT, הצוות שלהם התמודד עם האתגר של עמידה בדרישות ISO 27001 עם משאבים ומומחיות מוגבלים. הצעד ההגיוני הבא היה לחפש פלטפורמת ניהול שתוכל להאיץ את יישום ISO 27001 ולסייע בהטמעת פרקטיקות חזקות של אבטחת מידע בארגון.

Tribeca גם רצתה לעבוד עם גוף הסמכה מכובד של UKAS, כדי להסתמך על הידע והניסיון הרב שלהם בתהליך ההסמכה כדי לעזור להם להשיג את הפוטנציאל הגבוה ביותר שלהם.

טריבקה בחרה ב-ISMS.online כפלטפורמת הניהול המהימנה שלה, הידועה בפשטותה וביעילותה בהשגת תקן ISO 27001, וב-Alcumus ISOQAR, אחד מגופי ההסמכה המוכרים והמוערכים ביותר על ידי UKAS.

Tribeca גילתה שפלטפורמת ISMS.online מפשטת את ההסמכה על ידי מתן מסגרת ISMS ברורה עם תוכן, סיכונים, בקרות ומעקבים - כולם מקושרים וממפים בקלות בתוך המערכת.

כדי לעמוד ביעדי ההסמכה שלהם, Tribeca פנתה למספר גופי הסמכה מוסמכים של UKAS בהתבסס על המלצות של חברות אחרות. לאחר שיקול דעת מדוקדק, טרייבקה פנתה אל Alcumus ISOQAR על מומחיותם ב-ISO 27001.

Tribeca העריך את התמיכה והיחס האישי מהצוות של Alcumus ISOQAR, את השקיפות לאורך הביקורת ולמה לצפות בכל שלב, מה שהביא לביקורת נטולת מתח אך יסודית.

יחד עם ISMS.online ו-Alcumus ISOQAR, Tribeca חוותה עלייה עצומה בניהול התאימות וביעילות הביקורת שלה.

הודות ל-ISMS.online, לקח ל-Tribeca שישה חודשים לבנות את ISMS התואם לתקן ISO 27001. עבור Tribeca, זה היה מהיר להפליא, בהתחשב בכמות השינוי והמאמץ שנדרשו ברחבי הארגון כולו. כעת, הצוות שלהם יכול להיכנס ל-ISMS.online ולהבין אם המדיניות והבקרות שלהם מקויימים, ואם לא, אילו תחומי סיכון או פגיעויות יש לטפל בהם ומתי עד מועד.

Tribeca גם מצאה ערך רב ביכולת של Alcumus ISOQAR לבצע ביקורת יעילה בתוך ISMS.online. גישה זו שיפרה במידה ניכרת את התקשורת עם המבקר שלהם והפחיתה את המאמץ הידני של מציאת וייצוא ראיות, ואיפשרה לטרייבקה לאפשר ביקורת יסודית יותר.

Tribeca סיפקה למבקר גישה ל-ISMS שלהם, מה שאפשר לצוות הביקורת לנווט בקלות בין בקרות ולהעריך מידע מתועד כראיה. התהליך היה יעיל ופשוט.

"במהלך הביקורת שלב II, הצלחנו להדגים את הביקורות הפנימיות שביצענו ואת כל הראיות שנאספו במקום אחד באופן מרכזי דרך ISMS.online", אמר איאן.

קלות השימוש בפלטפורמה של ISMS.online הוכיחה את חשיבותה בסיוע לטרייבקה להתכונן להסמכת ISO 27001 תוך חודשיים בלבד. הודות ל-ISMS.online, Tribeca הייתה מצוידת היטב לעמוד בדרישות של ISO 27001 והשיגה הסמכה עם משוב יוצא מן הכלל.

טרייבקה כבר רואה יעילות משמעותית במערכות ISMS.online ובתהליך הביקורת של Alcumus ISOQAR.

 לאחרונה עברה החברה מתקן ISO 27001:2013 להסמכת ISO 27001:2022 החדשה. ההסמכה שלהם עם Alcumus ISOQAR מסייעת לבסס משמעת חזקה בניהול נתונים ומספקת ביטחון אמיתי לאורך כל המעבר לתקן החדש.

קלי קולינס, ראש מחלקת השיווק ב-Alcumus ISOQAR אמרה: "ארגונים נוספים יוכלו להפיק תועלת מהבנת החשיבות של אימוץ מערכת ניהול אבטחת מידע כפי שעשתה טרייבקה. הסטנדרט הגבוה של העסק הציב דוגמה שחברות אחרות בתחום ילכו בעקבותיה, בתקווה. אנו מצפים להמשיך לעבוד עם טרייבקה."

הצלחת הסמכת ISO 27001 השפיעה רבות על עסקי החברה, חיזקה את מעמדה בענף והרחיבה את הזדמנויות השוק שלה. לאחרונה, Tribeca הפכה לחלק מארגון גדול יותר, Abacus Group, אשר פתחה הזדמנויות נוספות לצמיחה.