ISO 27001 -toteutuksesta ISMS.onlinen auditointien seurantaan
Challenge
Vaikka ISO 27001 -sertifikaatin saavuttamiseksi ei ollut kiireellistä ajuria, Amigon johtoryhmä huomasi, että heidän houkuttelemansa yritystason asiakkaat etsivät yhä enemmän tietoturvatakuuta.
Amigo haluaa aina erottua huippuosaamisen avulla ja halusi osoittaa sitoutumisensa tietoturvaan ja asiakastietojen suojaamiseen UKAS-akkreditoidulla ISO 27001 -sertifikaatilla.
Haaste oli yleinen, varsinkin pk-yritykselle. Amigolla ei ollut kokopäiväistä henkilöä tietoturvarooliin, joten se halusi automatisoida ja yksinkertaistaa prosessia mahdollisimman paljon. ISO 27001 -standardin tuntemus oli rajallinen, ja he ymmärsivät, että perinteinen konsultointivetoinen lähestymistapa voisi olla kallista ja jättäisi silti heidän tarpeensa rakentamaan ISMS:n rakenne ja pohtimaan, kuinka hallita ja todistaa vaaditut työprosessit. Emmie Cooney, Amigon toimintapäällikkö, tiivisti heidän kohtaaman haasteensa:
”Olemme ketterä organisaatio, jossa on tekniikkaa tunteva tiimi, mikä tarkoittaa, että meillä on paperiton toimisto, jossa kaikki toiminta on pilvipohjaista. Menestyäksemme tiesimme, että tarvitsemme teknologiaa tukemaan työskentelytapaamme ja auttamaan meitä saavuttamaan tavoitteemme rajoittuin häiriöin normaaliin liiketoimintaan."
Käyttöpäällikkö, Amigo