Autamme Generis yksinkertaistamaan heidän tiensä ISO 27001 -sertifiointiin
Challenge
ISO 27001 sertifioinnista tuli pakollinen, kun yritys loi ohjelmistostaan pilviversion, mikä johti useisiin uusiin tietoturvavaatimuksiin. Generis QA -tiimi suoritti infosec-vaje-analyysin ja aloitti työskentelyn tietoturvakäytäntöjen ja -hallintatoimien parissa.
Mutta he eivät olleet varmoja, kuinka kaikki ISO 27001:n vaatimukset muutetaan yksinkertaiseksi, turvalliseksi ja kestäväksi ISMS:ksi. Generisin infosec-riskien hallinta oli erityinen haaste, koska näiden riskien piti liittyä asiakkaidensa sääntelytarpeisiin. Ja tiimi halusi varmistaa, että koko henkilökunta ymmärsi ja noudatti heidän ISMS:ään.
Joten Generis tuli meille avuksi, rekisteröityi heinäkuussa 2020 ja työskenteli sulkemisen haasteet saavuttaakseen ISO 27001 -sertifikaatin vuoden loppuun mennessä.
”Olemme tyytyväisiä kaikkeen, mitä ISMS.online on tehnyt hyväksemme. Se oli hyödyllistä yhteistyötä asiantuntevien ihmisten kanssa."
Laadunvarmistusjohtaja, Generis
Ratkaisu
ISMS:n luominen tyhjästä on monimutkainen prosessi. Generis halusi tehdä siitä mahdollisimman yksinkertaista. Pyörän uudelleen keksimisen sijaan QA-tiimi halusi löytää järjestelmän, jossa on valmiiksi rakennettuja, testattuja työkaluja, menettelyjä ja kehyksiä, kuten ISMS.online.
Tiimi tarvitsi myös ratkaisun, joka sopisi heidän olemassa oleviin järjestelmiinsä ja voisi helposti hyödyntää jo tehtyä työtä. Osoitimme heille, että sisältöä on helppo tuoda ISMS.onlineen tai viedä siitä tai luoda linkkejä meidän ja muiden alustojen välille.
”Olimme löytäneet muutaman potentiaalisen ISMS-järjestelmien toimittajan ja meillä oli muutama demo. Olimme vaikuttuneita kaikista ISMS.onlinen tarjoamista toiminnoista ja sen käyttömukavuudesta."
Laadunvarmistusjohtaja, Generis
Ja tietenkään tietoturva ei ole vain teknologiaa. Kyse on myös ihmisistä. Generis huomasi, että asiantuntijamme ovat helposti tavoitettavissa ja todella hyödyllisiä. Ja luomme aina mielellämme räätälöityä tukisisältöä tarpeen mukaan.
"Suosittelemme ISMS.onlinea. Se on korvaamaton apulainen ISO 27001 -sertifiointimatkalla, sillä siinä on sekoitus erinomaista ohjelmistoa ja kokenut tukitiimi."
Laadunvarmistusjohtaja, Generis