METCLOUD משיגה את ISO 27001 ויוצרת שירות חדש עם ISMS.online

האתגר

רבים מלקוחות METCLOUD נמצאים בפיקוח, כולל בתים פיננסיים ובנקים. אז הצעת הבטחות אבטחת מידע עם הסמכת UKAS מוסמכת ISO 27001 הפכה חשובה יותר במיוחד עם GDPR פשיעה סייבר קרובה ומתגברת.

METCLOUD ידעה שההסמכה תעניק לה יתרון תחרותי וגם תעזור לאבטח את העסקים הקיימים. הם רצו למסד ולשפר את נוהלי האבטחה החזקים שלהם, במקום לקבל ISMS תיאורטי שיכתיב כיצד עליהם לנהל את העסק שלהם.

התפקיד היה לפתרון גמיש שיעזור להאיץ את ההסמכה שלהם וגם יאפשר לגישת ה-ISMS שלהם לאפשר גם צמיחה חדשה. באופן אידיאלי, הם רצו פתרון שיוכלו להציע גם ללקוחות, כזה שקל לעקוב אחריו בהתחשב בכמה קשה לארגונים להשיג ולתחזק את ISO 27001.

"גישות מיושנות ל-ISMS בדרך כלל משמעותן גיליונות אלקטרוניים 'יבשים' המקשים על ההתייחסות לאופן שבו ה-ISMS פועל ומתפקד כמכלול."

קארל ווהן קצין אבטחת מידע ומנהל איכות, METCLOUD

קרל הוסיף: "בדרך כלל, מערכת ניהול המידע (ISMS) נכשלת בעמידה ביעדי אבטחת המידע שלה עקב מורכבות איסוף ראיות, ניהול תיעוד וסקירות משמעותיות. זוהי הדרך המהירה ביותר להיתקל בביקורי המעקב השנתיים של המבקרים."

הפתרון

לאחר שהטמיע וניהל את ISO 27001 בצורה הקשה בארגונים קודמים, מוביל InfoSec של METCLOUD, קרל ווהן שמח לגלות ש-ISMS.online עזר להם לבנות את ה-ISMS שהם רצו.

"אנחנו אוהבים את העובדה שיש לנו עכשיו כלים אינטראקטיביים שבהם נוכל לדמיין סיכונים והשפעתם. הקישור החזק ב-ISMS.online גם מאפשר שמירה על הצהרת הישימות מעודכנת במהירות ובקלות."

קארל ווהן קצין אבטחת מידע ומנהל איכות, METCLOUD

קרל הוסיף: "זה גם מדגים בבירור מדוע הבקרות נחוצות, אילו נכסי מידע אתם מגינים ומפני מה. זה הופך את קביעת סדרי העדיפויות לטיפול בסיכונים ולפעולות להרבה יותר פשוטה."

התוצאה

ל- METCLOUD יש כעת את הסמכת ISO 27001 שלהם, והם גם עסוקים בסיוע ללקוחות עם מערכות ניהול אבטחת המידע שלהם.

"ISMS.online הוא מוצר פנטסטי. אנחנו כל כך אוהבים את זה שהוספנו את זה למוצרים שאנו מציעים ללקוחות כדי להשלים את שירותי ה-IT והאבטחה המנוהלים שלנו."

קארל ווהן קצין אבטחת מידע ומנהל איכות, METCLOUD

הוא הוסיף: "אנחנו חושבים שזה מצב של win-win-win. ל-ISMS.online יש שותף מצוין שיכול להוסיף ערך לפתרון שלה ולהפוך אותו לנגיש עוד יותר לארגונים שלוקחים את ניהול אבטחת המידע שלהם ברצינות."

זהו קרדיט לכמה ברצינות METCLOUD מתייחסת לניהול אבטחת מידע שהיא השיגה את הסמכת UKAS עבור ISO 27001 כל כך מהר עם אפס אי-התאמות ואפילו לא תצפית אחת. אנו גאים בכך ש-ISMS.online הוא חלק מרכזי בהפיכת תהליכים מסובכים לניתנים לניהול.

מה הלאה?

METCLOUD גם החליטה לבנות את תוכנית ההמשכיות העסקית שלהם ב-ISMS.online ובנתה ISO 22301 מסגרת במצע שלהם.

"זה הגיוני לחלוטין לנהל את כל עבודת אבטחת המידע, הגנת הנתונים והתאימות שלנו, הכל בפלטפורמה מקוונת מאובטחת אחת. כעת קל לגשת אליו וצמצמנו את הכפילות הבלתי נמנעת בין תקנים ותקנות, כגון GDPR, פשוט על ידי קישור דרישות רלוונטיות בחזרה לסביבת ISO 27001 המאסטר שלנו."

קארל ווהן קצין אבטחת מידע ומנהל איכות, METCLOUD

METCLOUD אימצה את ISMS.online וכיצד היא מעלה את הרף המאפשר לארגונים להמחיש, לדווח, לסקור ולשפר ללא הרף את הביצועים של ה-ISMS שלהם.

אם תרצה לדבר איתנו על הפיכתך לשותף, תסתכל על שלנו השותפים שלנו וליצור קשר עם צוות המומחים שלנו - נשמח לעזור.