צמתים צפון-מערביים: מלקוח מרוצה לשותף אמין

"פלטפורמת ה-IO הפכה למרכז הפעילות העיקרי שלנו, מכיוון שכל המדיניות והנהלים נמצאים במקום אחד, וכשמשהו קורה, נוכל לעדכן את הסטנדרטים שלנו בהתאם."

זייל ריבס מייסד, נורת'ווסט נודס

המנות העיקריות

למד כיצד צמתים צפון-מערביים:

• השגת הסמכת ISO 27001 תוך תשעה חודשים
• שימוש בשיטת Assured Results כדי לייעל את הציות
• הטמעת פלטפורמת ה-IO בפעילות היומיומית לניהול אבטחת מידע
• הצטרפתי לרשת השותפים המהימנים של IO כדי לתמוך בהצלחת אבטחת המידע של לקוחותיהם.

אודות צמתים צפון-מערביים

NorthWest Nodes היא ספקית תשתית בלוקצ'יין, המספקת מגוון פתרונות לעסקים בתחום Web3, כולל אירוח צמתי אורקל של Chainlink, צמתי RPC ושירותי ייעוץ. החברה בונה פתרונות טכנולוגיים חדשניים, מאובטחים וניתנים להרחבה לעתיד התשתית הדיגיטלית.

האתגר

NorthWest Nodes תומכת ביותר מ-70 בלוקצ'יין ופרוטוקולים שונים, עם דגש על לקוחות מוסדיים. כחלק מענף מוסדר מאוד, Northwest Nodes דרשה הסמכת ISO 27001 כדי לעמוד בדרישות החוק. ההסמכה גם הבטיחה יתרונות מוניטין: היא תבנה אמון עם לקוחות, לקוחות פוטנציאליים ובעלי עניין אחרים. הצוות ידע שהסמכת ISO 27001 תדגים את הגישה המקיפה והמסורה של העסק להגנה על מידע רגיש.

עם זאת, ל-NorthWest Nodes חסרה מסגרת מקיפה ליישום תקן ISO 27001. העסק יישם כמה אמצעי אבטחת מידע אך חסרו לו המעקב והכלים הדרושים לניהולם ביעילות. זייל והצוות ניהלו את אבטחת המידע באמצעות תיעוד פנימי נפרד במקום בפלטפורמה מרכזית. הם ידעו שמינוף פלטפורמה מאוחדת יהיה המפתח לייעול ההסמכה שלהם.

הפתרון

NorthWest Nodes השתמשו בפלטפורמת IO כדי לתמוך במסע ההסמכה שלהם לתקן ISO 27001. זייל וצוותו השתמשו בטיפים, בהדרכה ובתמיכה של ISO 27001 הכלולים בשיטת Assured Results בת 11 השלבים כדי לייעל את הציות, מה שאפשר להם לעבוד בצורה אסטרטגית על הדרישות ולבצע את התהליך צעד אחר צעד עם השלמת כל שלב.

"פלטפורמת ה-IO הייתה פנטסטית; הצלחנו להתחיל מהשלב הראשון ולעבוד דרכנו במרץ לאורך זמן."

זייל ריבס מייסד, נורת'ווסט נודס

הצוות מצא את מערכת ניהול הסיכונים של הפלטפורמה שימושית במיוחד, שאפשרה להם להעריך, לנהל ולהציג סיכונים ארגוניים בכלי סיכונים ברור ומקיף. הכלי סופק כשהוא מלא מראש בסיכונים מוצעים שהצוות יכול היה לבחור מהם, וכן הציע פונקציה להזנת סיכונים ספציפיים לארגון.

התוצאה

חברת Northwest Nodes השיגה בהצלחה הסמכת ISO 27001 תוך תשעה חודשים בלבד; חברת Zale מעריכה כי הפלטפורמה חסכה לעסק שנה או יותר בזמן היישום. כעת העסק הטמיע את פלטפורמת ה-IO כמרכיב מרכזי בפעילות היומיומית, תוך הבטחת שמירה על אבטחת המידע ושיפור מתמיד בהתאם לדרישות תקן ISO 27001.

"פלטפורמת ה-IO הפכה למרכז הפעילות העיקרי שלנו, מכיוון שכל המדיניות והנהלים נמצאים במקום אחד, וכשמשהו קורה, נוכל לעדכן את הסטנדרטים שלנו בהתאם."

זייל ריבס מייסד, נורת'ווסט נודס

זייל מייחסת למסגרת ISO 27001 שנבנתה מראש של IO ולמומחיות של היועצים שלנו את הערך הרב ביותר למסע ההסמכה של Northwest Nodes, ומשבחת את הזמינות והעזרה של הצוות.

"הצוות היה זמין כל הזמן והם סייעו בביקורות הפנימיות והחיצוניות שלנו, כך שידענו שאנחנו מקבלים תמיכה מקצה לקצה."

זייל ריבס מייסד, נורת'ווסט נודס

בנוסף, העסק כבר מפיק ערך משמעותי מהסמכת ISO 27001 שלו:

"ההזדמנויות שלנו גדלו בצורה דרמטית בזכות התעודה הזו."

זייל ריבס מייסד, נורת'ווסט נודס

השלבים הבא

"זה באמת תענוג לעבוד עם הצוות, וזה מובן מאליו להשתמש ב-IO עבור כל תקני ההסמכה."

זייל ריבס מייסד, נורת'ווסט נודס

הצוות מתכנן להתמודד עם הסמכת SOC 2 בהמשך. Northwest Nodes גם הרחיבה את מערכת היחסים שלה עם IO, ולאחרונה הפכה לאחת השותפות המהימנות של IO. כעת, זייל וצוותו תומכים בלקוחותיהם כשהם פועלים להשגת תאימות והסמכה לתקנים כמו ISO 27001, SOC 2, ISO 42001 ועוד.

"הפלטפורמה והתמיכה של IO היו כל כך פנטסטיות, וידענו שיהיה צורך שחברות אחרות כמו שלנו יעמדו בדרישות. זו הייתה בחירה מובנת מאליה כדי לעזור לאנשים לקבל הסמכה."

זייל ריבס מייסד, נורת'ווסט נודס

זייל משתף את מה שהוא רואה כיתרון הגדול ביותר עבור ארגונים המאמצים IO: "הידיעה שיש לכם את המסגרת זמינה כך ששום דבר לא מפספס, היכולת להוסיף הערות ודיונים לכל היבטי ה-ISMS, והתמיכה הדרושה כדי לגבש תוכנית ולהיצמד אליה, כולם יתרונות עצומים בפני עצמם."

"העובדה שהכל במקום אחד מורידה חודשים מהתהליך ומבטיחה שאתם מוכנים לביקורת."

זייל ריבס מייסד, נורת'ווסט נודס

הוא מסביר שכשמדובר בהפניית לקוחות, דווקא הפשטות והמחיר הסביר של פלטפורמת IO הן מה שמייחדות אותה בעיניו בהשוואה לפלטפורמות אחרות.

"אתה מכיר את העסק שלך טוב יותר מכל אחד אחר, ואתה צריך לעשות את העבודה כדי להכין את מערכת ה-ISMS שלך. חברות רבות מוסיפות הרבה פעמונים ושריקות מיותרים ויקרים."

זייל ריבס מייסד, נורת'ווסט נודס