NHS Professionals משיגים הסמכת ISO 27001 ומשפרים את ניהול ה-infosec שלהם
הצלחה ב-ISO
אבטחה חזקה יותר
תהליך מעודן
אודות אנשי מקצוע של שירות הבריאות הלאומי (NHS)
אנשי NHS עובדים בשיתוף עם נאמנויות של בתי חולים כדי לספק בנק של צוות זמני מיומן ביותר שרוצים לעבוד בגמישות בתוך NHS. יש להם למעלה מ-130,000 חברים רשומים ויותר מ-50 נאמנויות של לקוחות NHS. קבוצות האיוש שהם מספקים כוללות אחיות, מיילדות, רופאים ועוד מגוון אנשי מקצוע איכותיים בתחום הבריאות.
האתגר
כתוצאה מאופי העסק שלהם, עיבוד מידע אישי של עובדים, לקוחות ומועמדים מחייב אבטחת מידע היא קריטית.
ככזה, מערכת ניהול אבטחת המידע העומדת בבסיס העסק היא המפתח. כאשר אנשי מקצוע של NHS יצרו קשר עם ISMS.online היו להם שתי מטרות: להשיג במהירות הסמכת UKAS ISO 27001 ולשפר את ניהול אבטחת המידע השוטף שלהם.
יעדים עסקיים מרכזיים אלה היו בלב פרויקט יישום ה-ISO והכוח המניע להשגת הסמכה בזמן כה קצר. אנשי מקצוע של NHS החזיקו בתקן ISO 9001 במשך 7 שנים וכבר עמדו הן בערכת הכלים להגנה על אבטחת מידע (DSPT) של NHS והן בתקנות ה-GDPR.
כמו ארגונים רבים, הם תיעדו את אבטחת המידע שלהם ב-Word וב-Excel ושמרו את המדיניות שלהם בכוננים משותפים. כפי שאנו רואים לעתים קרובות בארגונים המשתמשים בפתרונות מסוג זה, קשה לשמור אותם מעודכנים עבור תקן אחד. לכן, כאשר יש לך מספר תקנים או תקנות לעמוד בהם, המערכת כולה עלולה ליפול או להפוך יקרה מאוד לתחזוקה. זה יכול גם לגרום לאתגרים מעשיים סביב שיתוף פעולה, בקרת גרסאות, אישור מדיניות ושיתוף מדיניות. כל האמור לעיל יכול בסופו של דבר לגרום לאי-ציות ולהגדיל את הסיכון העסקי במקום להפחית אותו.
הוספת הסמכת ISO 27001 הייתה עלולה לגרום לכפילות מאמצים ומדיניות, מה שהגדיל את העלויות והוסיף סיכונים, לכן ביקשנו ייעוץ מיועץ שציין ש-ISMS.online יסייע לייעל את התהליכים הבוגרים שלנו ולהפחית את הזמן שלוקח להסמכה.
דין פילדס מנהל IT, מקצועני NHS
הפתרון
לאנשי מקצוע בתחום הבריאות הלאומי (NHS) היה שירות חדש שדרש מהם לקבל הסמכת ISO 27001 תוך 6 חודשים. לאנשי מקצוע בתחום הבריאות היה חשוב שכל עבודת ה-ISMS שלהם תהיה מנוהלת ביישום אחד.
ל-ISMS.online יש מספר מסגרות זמינות, כולל ערכת הכלים להגנת אבטחת מידע של NHS (DSPT) שפורסמה לאחרונה, המחליפה את ערכת הכלים של IG. זה מאפשר ללקוחות להשיג רמות גבוהות יותר של תאימות ללא השקעה נוספת. אנשי מקצוע של NHS כבר היו בעמדה טובה להתחיל; היו להם מספר מדיניות ותהליכים המכסים היבטים רבים של אבטחת מידע. באמצעות שיטת התוצאות המובטחות, הצלחנו לעזור להם להעביר במהירות את שיטות העבודה המומלצות שלהם ל-ISMS.online.
צוות התמיכה היה יקר מפז. הם עזרו לנו להעביר נתונים, ענו על שאלות הפונקציונליות היומיומיות שלנו, ומומחי אבטחת המידע שלהם היו זמינים כדי לתת לנו תמיכה אישית.
דין פילדס מנהל IT, מקצועני NHS
התוצאה
אנשי מקצוע של שירות הבריאות הלאומי (NHS) השלימו את ביקורת שלב 1 שלהם לאחר 6 שבועות בלבד, ללא ממצאים משמעותיים.
מיד לאחר מכן, הושגה הצלחה בביקורת ההסמכה שלב 2 ללא אי התאמות, תצפיות או הזדמנויות לשיפור שזוהו. תוצאה פנטסטית זו הוכיחה את הערך של שימוש בפלטפורמת ISMS.online, במאמן הווירטואלי ובשיטת תוצאות מובטחות, בתוספת תמיכה ישירה מייעצת.
בזכות ISMS.online, השגנו את הסמכת ISO 27001 UKAS תוך 4 חודשים. אני יכול לומר בכנות שלא היינו מצליחים לעשות זאת ללא ISMS.online וצוות התמיכה שלהם.
דין פילדס מנהל IT, מקצועני NHS
FDM Group משיגה החזר ROI פנטסטי עם ISMS.online
כחברת גיוס IT גלובלית הממקמת יועצים באתרי לקוחות, FDM נזקקה לתקן ISO 27001 כדי להדגים בבירור את מחויבותה לאבטחת מידע ולתת ללקוחות ברחבי העולם ביטחון בשיטות אבטחת המידע שלה.
כיצד Paymenttools השיגה הצלחה בהסמכת ISO 27001 וניהול תאימות מאוחד
עם משאבים מוגבלים, צוות Paymenttools נזקק לפתרון רזה ופרגמטי שניתן יהיה להפעילו על ידי צוות קטן וממוקד כדי להשיג בהצלחה הסמכת ISO 27001.
כיצד מימון Evolution הובילה להצלחה בהסמכת ISO 27001
השגת הסמכת ISO 27001 הייתה מטרה מרכזית עבור Evolution Funding. הצוות היה זקוק לפלטפורמה מרכזית שבאמצעותה יוכל ליישם את תקן ISO 27001 ולעבוד בתהליך התאימות.
אתה בחברה טובה
מעל 1,000 לקוחות סומכים עלינו בנוגע לתאימותם לתקנות
רוצים לראות איך נוכל לעזור לכם? בואו ניפגש ונראה איך תוכלו להיות בטוחים בתאימות.
