כיצד Utonomy השיגה ISO 27001 בפעם הראשונה עם ISMS.online
הורד קובץ PDFאוטונומיה נוצרה כדי לפתור בעיה ספציפית: עזרה למפעילי רשתות גז להפחית את דליפת מתאן באמצעות ניהול לחץ. החברה פיתחה טכנולוגיה חדשנית המייעלת אוטומטית את הלחץ ברשתות חלוקת הגז, תוך התחשבות בשינויים עונתיים ויומיים בביקוש כדי להפחית משמעותית את הדליפה.
האתגר
העסק מספק ללקוחות קריטיים לתשתית לאומית העומדים בפני דרישות רגולטוריות מחמירות. ככזה, צוות Utonomy ידע שהשגת הסמכת ISO 27001 היא חובה כדי להדגים את עמדת אבטחת המידע היזומה של החברה ללקוחות, לבעלי עניין וללקוחות פוטנציאליים בעת ביצוע מכרזים.
ל-Utonomy כבר הייתה מערכת בסיסית לניהול אבטחת מידע (ISMS) בשל העבודה שעשה הצוות כדי להשיג הסמכת Cyber Essentials. עם זאת, הם ידעו שהעסק זקוק ל-ISMS מקיף יותר כדי להשיג אישור ISO 27001 בהצלחה. החברה הייתה זקוקה לפלטפורמה כדי להפוך את ההטמעה והעמידה השוטפת של ISO 27001 לקלה ככל האפשר.
"זיהינו שאנחנו הולכים להזדקק ל-ISO 27001 במונחים של מערכות היחסים שלנו עם הלקוחות שלנו; התעשייה הפכה להיות מודעת יותר לאבטחה. עשינו לא מעט עבודה סביב Cyber Essentials, אבל חשבנו, 'אנחנו נצטרך להגביר את המשחק שלנו'".
סטיב לואיס, קצין טכנולוגיה ראשי וקצין אבטחת מידע ראשי ב-Utonomy
הפתרון
"יש לנו הרבה דברים במעקבים כי הם קלים לשימוש. זה אומר שהאנשים שצריכים להיות [עקוב אחר תקריות אבטחה] לא צפויים לעשות זאת במקום אחר, כמו פתק בספר או באחת מהמערכות האחרות שלנו. וזה מקל על הניהול וקל יותר לביקורת."
סטיב לואיס, קצין טכנולוגיה ראשי וקצין אבטחת מידע ראשי ב-Utonomy
Utonomy בחרה בפלטפורמת ISMS.online לתאימות והסמכה ל-ISO 27001, ובנתה את כל מדיניות ה-ISO 27001, העוקבים והראיות שלה תחת קורת גג אחת. תוך שימוש בתבניות המדיניות המובנות מראש של הפלטפורמה כנקודת התחלה, סטיב והצוות שלו הרחיבו על התבניות כדי להתאים למטרות האבטחה הספציפיות של Utonomy והבטיחו שיש להם ידע מקיף על המדיניות והבקרות המרכיבות את ה-ISMS של הארגון.
"התבניות נתנו לנו מבנה, וזו הייתה דרך חינוכית להסתכל על תיאור מקובל של תהליך, כי כשאתה מגיע קר, תמיד קשה לדעת כמה רחוק אתה צריך ללכת עם תיעוד."
סטיב לואיס, קצין טכנולוגיה ראשי וקצין אבטחת מידע ראשי ב-Utonomy
העסק העביר תיעוד סיכוני מוצר ל-ISMS.online כדי לנהל באופן יזום איומים ובקרות מוצרים בתוך הפלטפורמה באמצעות מרשם הסיכונים ומעקב אחר סיכונים. עם תכונת העבודה המקושרת, Utonomy מיפתה למעלה מ-60 סיכונים ובקרות נלוות וכעת היא יכולה לנטר ולנהל בקלות את סיכוני המוצר במקום לעדכן את התיעוד באופן ידני.
"בצורה החדשה הזו, יהיה הרבה יותר קל לעדכן כאשר נשיק תכונות מוצר חדשות או שינויים במוצר. זו תהיה משימה פחות מכבידה ומרתיעה לנסות ולעבור את הדברים שאנחנו צריכים לשנות".
סטיב לואיס, קצין טכנולוגיה ראשי וקצין אבטחת מידע ראשי ב-Utonomy
