Dubber saavuttaa maailmanlaajuisen ISO 27001 -sertifikaatin ISMS.onlinen avulla

Challenge

Kuten monet muutkin organisaatiot, Dubberin päätös ottaa käyttöön ISO 27001 oli kaupallinen syy. Koska asiakkaat vaativat yhä enemmän tietoturvatakuita, ISO 27001 vahvistaisi entisestään sen maailmanlaajuista huippuosaamista ja korostaisi sen sitoutumista asiakkaiden tietojen ja tietovarojen suojaamiseen.

Kun Dubber lähestyi ISMS.onlinea, se oli jo aloittanut ISO 27001 -sertifikaatin saavuttamisprosessin ja kaupallisista syistä asettanut itselleen kunnianhimoisen tavoitteen päästä vaiheeseen 1 kuukauden sisällä ja vaiheeseen 2 seuraavan viiden kuukauden kuluessa.

ISMS:n laajuus kattoi kolme kansainvälistä kohdetta, joiden toteutusprojekti ja sertifiointi johti Australiasta. Vaikka ajoitus oli haaste, Dubberin täytyi myös osoittaa, että sen kolme toimipistettä, jotka työskentelevät kolmella aikavyöhykkeellä, olivat täysin mukana prosessissa, mutta keskeyttämättä "toimintaa normaalisti".

Dubberin käyttöönottoa johtanut Franchere Chan kommentoi: ”Aluksi työskentelimme konsulttiyrityksen kanssa, joka antoi meille alustavia ohjeita, mutta pian kävi selväksi, että tarvitsimme vähemmän alkeellisen tavan hallita kaikkea. Teknologiatoimittajana manuaaliset prosessit valtavalle määrälle asiakirjoja, laskentataulukoita ja sähköpostiviestejä tiimin osallistumisista ja muistutuksista oli yksinkertaisesti liian hankalia.”

”Tarvitsimme yhden keskitetyn ratkaisun, joka auttaisi meitä virtaviivaistamaan käyttöönottoa ja varmistamaan, että kaikki oli valmiina ISO-auditointiprosessien tukemiseksi. Yhtä tärkeää oli kuitenkin, että meillä oli ratkaisu, jonka avulla voisimme ylläpitää tietoturvanhallintajärjestelmäämme ilman, että siitä tulisi raskasta tai työlästä.”

Franchere Chan Toteutusjohtaja, Dubber

Ratkaisu

Dubber huomasi nopeasti, että ISMS.onlinessa heillä oli "yhden luukun" täydellinen ISMS-palvelu.

Franchere sanoi: ”Emme halunneet tuhlata aikaa monimutkaisten laskentataulukoiden ja kansiorakenteiden rakentamiseen, jotka silti jättivät aukkoja siihen, miten ja missä tarvittavat todisteet ylläpidetään jatkuvasti.”
Halusimme yhden turvallisen paikan, josta voimme hallita sitä."

”ISMS.online antoi meille strukturoidut viitekehykset, työtilat ja työkalut, jotka kaikki toimitettiin valmiiksi konfiguroituina suoraan pakkauksesta, joten pääsimme aloittamaan heti.”

Franchere Chan Toteutusjohtaja, Dubber

Dubber havaitsi, että kyky yhdistää koko ISMS, erityisesti riskien kartoittaminen useisiin ohjaimiin, joissa ne voivat päivittää dynaamisesti soveltuvuuslausunnon (SoA), säästi myös huomattavasti aikaa.

Lopputulos

Dubber saavutti ISO 27001 -sertifiointitavoitteensa ja sillä on nyt ISMS, joka mahdollistaa liiketoiminnan jatkumisen ja tukee sen jatkuvaa kasvua.

"ISMS.online oli niin yksinkertainen ja intuitiivinen käyttää, ja se on vähentänyt ISMS:n hallintaan tarvittavia resursseja. Tutkimme nyt myös muita käyttötapoja alustalle."

Franchere Chan Toteutusjohtaja, Dubber

Dubber-tiimi arvosti myös kykyä tallentaa sisäiset keskustelut, jakaa ja suorittaa tehtävät turvallisesti verkossa,

”ISMS.onlinen mahdollistama vastuullisuus ja näkyvyys on korvaamaton. Halusimme ISMS:stämme elävän ja hengittävän järjestelmän, johon koko organisaatio sitoutui. ISMS.online on auttanut meitä saavuttamaan juuri tämän."

Franchere Chan Toteutusjohtaja, Dubber

Kysyimme Dubberilta, kuinka ISMS.online auttoi heidän sertifiointitarkastuksessaan,

”Tilintarkastaja piti todella helposti seurattavasta rakenteesta, ja se antoi hänelle paljon luottamusta siihen, kuinka vakavasti otamme tietoturvanhallintajärjestelmämme.”

Franchere Chan Toteutusjohtaja, Dubber

Franchere lisäsi: ”Vaikka ymmärsimme ISO 27001 -standardin tekniset vaatimukset, ISMS.online auttoi herättämään ne nopeasti eloon rakenteen ja valmiiden työkalujen avulla, joiden avulla pystyimme upottamaan ISMS-järjestelmän kaikkiin kansainvälisiin toimipisteisiimme.”

ISMS.online tekee ponnisteluja antaakseen organisaatioille hyvän etumatkan niiden käyttöönotossa, kun taas yhteistyöominaisuudet helpottavat työskentelyä eri tiimien kesken, kun he rakentavat heille sopivaa ISMS:ää.

Tämä yhdistettynä Dubberin sitoutumiseen ja keskittymiseen johti heidän varhaiseen ISO 27001 -menestykseen, mikä on osoitus sen sitoutumisesta tietoturvaan.