מבוא לניהול אבטחת מידע

ISMS.online לניהול אבטחת מידע יעיל

תן לי להציג את עצמי! אני ג'וליה הרון, חברת הצוות האחרונה שהצטרפה אליאנטיסט על פרויקט להביא את המוצר החדש שלהם, ISMS.online, לשווק.

ISMS.online הוא מופעל על ידי פאם, פלטפורמת שיתוף הפעולה הכל כך חזקה של Alliantist המשמשת לא רק את המגזר הפרטי אלא את מגוון לקוחות המגזר הציבורי, שרבים מהדרישות שלהם לרמת האבטחה הגבוהה ביותר מסופקים על ידי הסמכת PSN של pam לטפל במידע המסומן ל'רשמי-רגיש'.

עם השבוע הראשון תחת החגורה, הרהרתי בחמשת הימים שביליתי בהתמקמות בצוות, וגיליתי את התכונות והיתרונות של פם ו ISMS.online וכמובן, הבעיות שמסביב ISO 27001: 2013 ו אבטחת סייבר. חשבתי לחלוק את החוויות שלי בשבוע האינדוקציה הכי פרודוקטיבי שחוויתי אי פעם, הודות לפאם!

יום 1 - הודרכתי דרך מדיניות בריאות ובטיחות, מדיניות אבטחה וכיצד השתמש הארגון ב-pam לניהול עבודה, פרויקטים ותקשורת. לא לקח הרבה זמן להתמצא בפאם והכל היה ממוקם בקלות באזורים מוגדרים בבירור, והנה, היה פרויקט החניכה שלי לצוות, כבר עם משימות שהוקצו לי. זה היה קצת מרתיע לראות כל כך הרבה מידע על הפלטפורמה ולהבין שזה הארגון הראשון באמת ללא נייר שנתקלתי בו. איזה הבדל זה עשה למשרד שהיה מסודר ומסודר להפליא! 

יום 2 - הבוס איחר כשהתמודד עם עוד השקה מוצלחת של לקוח PAM. כמה פנטסטי לראות פרויקטים ומשימות בלוח המחוונים שלי, שמשמעו שאוכל להתחיל לעבוד עם דברים באופן עצמאי ולא את ההסתובבות המביכה הרגילה בהמתנה לקבל עבודה.

יום 3 – יום 'שיווק' עמוס בהסתכלות ISMS.online תוכן והודעות. היה ברור שאני צריך לבלות זמן עם אנדי, המעצב המוכשר שלנו, כדי לדון באתר החדש עבורו ISMS.online. איזו שמחה, בלי מיילים, בלי שיחות טלפון, בלי צעקות ברחבי המשרד, רק בדיקה מהירה של לוחות שנה משותפים, הודעה לאנדי דרך פאם עם הדברים שהיינו צריכים לכסות, והכל מסודר. הייתה לנו פגישה נהדרת עם הערות ופעולות מוסכמות שנרשמו ישר ל-pam, ועד סוף היום, כל הפעולות הושלמו - התקדמות אמיתית!

יום 4 - סקירה של מערכות CRM, לא רק הפונקציונליות שלהן אלא גם כיצד הן עשויות להשפיע על עצמנו מערכת אבטחת מידע. מעניין לגלות שכל כך מעט מספקי ה-CRM מוסמכים ISO 27001 אבל, שוב, מרגיע למצוא את אליאנטיסט חי לפי זה ISO 27001:2013 נהלים, הערכת הסיכונים הפוטנציאליים והתחשבות בהשפעה של ספק על ה-ISMS שלו.

יום 5 - הסיפור החדשותי הגדול על הנסיעה לעבודה...Talk Talk וזו הפרת אבטחת המידע הגדולה. ברור שיש יותר ויותר מקרים של מייג'ור הפרות אבטחה מדווחים ותוך כדי פשוט יש ISO 27001 הסמכה אינה ערובה מברזל יצוק מפני הפרות כאלה, היא כן מעידה על חברה המחויבת לאבטחת מידע. לאחר שראיתי איך אליאנטיסטים מנהלים את ה-ISMS שלהם, דרך ISMS.online, אני יכול לראות למה שלהם ISO 27001 המאשר שיקף שזה "היישום הטוב ביותר של א ISO 27001: 2013, מוסמכת UKAS, מערכת ניהול אבטחת מידע" הוא ראה!

יום שישי היה יום אינטנסיבי של התעמקות בפאם כדי לגלות כיצד ישמש אותו ISMS.online לספק ללקוחות את כל מה שהם צריכים לְהַשִׂיג, לשמור ולשפר שֶׁלָהֶם ISO 27001. מיד היה ברור באיזו קלות הוא יכול להתמודד עם ריבוי תקנים ותאימות, חוסך צוותי אבטחת מידע את הצורך לשכפל נהלים נפוצים. קישור פשוט אומר הכל בצורה מאובטחת באינטרנט, הכל במקום אחד ובשליפה קלה. לגלות את הכוח של ISMS.online הוכיח, אם אי פעם היה ספק, שהלקוחות באמת ייהנו מחיסכון בזמן ובעלות הניהול, שמעורבות הצוות ומחזיקי העניין היא ללא מאמץ ויצירת פרויקטים משותפים עם משימות שהוקצו ו-KPI הופכים את העבודה המשותפת ליותר פרודוקטיבית.

לסיכום, בקריירה המשתרעת על פני 33 שנים בתחום המסחר, מעולם לא חוויתי חברה מחויבת לסטנדרטים ולנהלים שלה כמו אליאנטיסט. מעולם גם לא ראיתי כלי מקוון כל כך חזק שיחולל מהפכה בדרך שבה אני עובד, ואני שמח לומר, בדרך שבה יעבדו הלקוחות העתידיים שלנו.