מלקוח לשותף מהימן של ISMS.online

האתגר

Ziptech Services רצתה ליצור את מערכת ניהול אבטחת המידע החדשה שלה (ISMS) ולהשיג ISO 27001 תעודה. הם רצו לחדד ולשפר תהליכים פנימיים על מנת להפגין את מחויבותה של החברה לספק שירות ברמה עולמית.

כשהמנהל הטכני של Ziptech, פרי בולס, הגיע אלינו, הוא כבר התחיל את מסע ה-ISO 27001 שלו. כמו רבים מלקוחותינו, הוא חשב על יעד ברור אך לא היה בטוח כיצד להגיע אליו במהירות וביעילות.

הוא הבין שהוא זקוק לפתרון ISO 27001 כולל שיעזור לו ולצוות שלו להבין את תקן ISO 27001 ולנווט ביעילות את תהליך העמידה בדרישות שלו כדי להשיג הסמכה.

"התחלנו להשתמש בגיליונות אלקטרוניים וזה היה סיוט. עם פתרון ISMS.online, כל העבודה הקשה הייתה קלה. לא היינו יכולים לעשות את זה כל כך מהר בלי הפתרון הזה".

פרי בולס מנהל טכני, שירותי Ziptech

הפתרון

את העתיד שיטת תוצאות מובטחות מחלק את המסע של תקן ISO 27001 לחלקים מוגדרים בבירור. זה נתן לפרי ולצוותו סקירה מלאה של המסע שלהם להסמכה. וכל חלק מכיל פעולות והסברים ספציפיים, המנחים אותם בכל שלב בדרך.

הם הסתמכו על התוכן שהוטען מראש שלנו, מה שנתן להם יתרון התחלה כאשר 77% מתוכן ה-ISMS כבר הושלם. הוא היה זמין באופן מיידי לאימוץ, התאמה או הוספה לפי הצורך, מה שהפך את מענה על צרכי אבטחת המידע הייחודיים שלהם למשימה פשוטה.

פרי גם בחרה להשתמש באופציונלי שלנו מאמן וירטואליזה משלים את צוותי התמיכה שלנו על ידי מתן הדרכה ספציפית להקשר, 24/7.

"כטירון שלם ל-ISO 27001, היה לי מאוד חיוני להחזיק את מודול המאמן הוירטואלי. יחד עם זה, הטקסט המולא מראש, המוצע לאמץ או התאמה (או שכתוב לחלוטין במידת הצורך) עזר מאוד להבנת דרישות 27001 והאיץ את התהליך כולו."

פרי בולס מנהל טכני, שירותי Ziptech

פרי והצוות שלו הסתמכו גם על הכלים והמסגרות המותאמות האחרות שיצרנו כדי לפשט את מסע ה-ISO 27001. הפלטפורמה שלנו עזרה להם למפות את סיכוני אבטחת המידע שהם מתמודדים איתם ולאסוף כל פעולות מתקנות ושיפורים.

"באופן כללי, האופן שבו החלקים השונים מקושרים זה לזה הוא שימושי מאוד, בהשוואה לחבורה של גיליונות אלקטרוניים ומסמכי וורד נפרדים. כמו כן, ישנם טיפים לגישה וניסוח מוצע שיושבים לצד מודול המאמן הווירטואלי."

פרי בולס מנהל טכני, שירותי Ziptech

הוא הוסיף: "אלה יחד מסייעים ליצור מודל תלת-ממדי מגובש עבור מה שנראה בתחילה כמערכת דרישות מופשטת."

התוצאה

Ziptech עבדה דרך הנעילה של 2020 Covid-19 בבריטניה כדי ליצור וליישם את ה-ISMS שלהם. כשהם היו מוכנים להסמכה, הם הגיעו אלינו לייעוץ לגבי המבקר החיצוני הטוב ביותר. עזרנו להם למצוא את המתאים בזמן לביקורת שלב 2 שלהם. החברה השיגה הסמכה במרץ 2021 ולאחר מכן חיפשה להשתמש בפלטפורמה שלנו כדי לנהל את תאימות ה-GDPR שלה. Ziptech היא גם כעת שותפה של ISMS.online ויכולה לחלוק את הפלטפורמה שלנו עם לקוחותיה.

"המערכת לא רק מסייעת בהרכבת ISMS מלכתחילה, אלא גם בתחזוקה ובשיפורו. לאחר השלמתה, המודולים והתחומים השונים מתחברים יחד ליצירת ISMS הוליסטי ופשוט לניהול, כולל תזכורות לסקירה, משימות, לוחות זמנים של ביקורת, סקירות סיכונים וכו'."

פרי בולס מנהל טכני, שירותי Ziptech

מה הלאה?

Ziptech Services מתכננת להתבסס על הסמכת ISO 27001 שלה באמצעות הפלטפורמה שלנו כדי להשיג את ISO 9001 ולנהל את GDPR הענות. כחלק מפרויקט ה-GDPR שלה, פרי בוחנת ליצור מערכת ניהול מידע פרטיות תואמת ISO 27701.

הפלטפורמה שלנו תפשט את שני הפרויקטים על ידי סיוע לפרי לצייר על עבודת ISO 27001 שהוא והצוות שלו כבר עשו. וכמובן שהם ישתפו את הפלטפורמה שלנו עם הלקוחות שלהם, ויעזרו להם לפתור גם את אתגרי אבטחת המידע, הפרטיות וההמשכיות העסקית שלהם.

פרי אמר: "אנחנו יכולים לראות את הרבגוניות של המערכת, לא רק עבור ISO 27001 אלא גם עבור 9001 (שכנראה נעשה בעצמנו) והסמכות או תהליכי ניהול אחרים."

"כספק שירותי IT מנוהלים, אנו צופים להשתמש במערכת ISMS.online כדי לסייע ללקוחות להשיג הסמכות או לשמור על תקנות, כמו למשל GDPR."

פרי בולס מנהל טכני, שירותי Ziptech

אם תרצה לדבר איתנו על הזדמנויות לשותפות, צור קשר עם צוות השותפים המסור שלנו עוד היום.