Kuinka Kocho rakensi integroidun hallintajärjestelmän useille ISO:ille ja yritysriskien hallintaan
Lataa PDFKocho auttaa asiakkaita parantamaan tietoturva-asentoaan, virtaviivaistamaan IT-toimintojaan ja saavuttamaan kustannustehokkuutta. Korkeiden turvallisuusstandardien ja toiminnallisen huippuosaamisen osoittaminen tunnustettujen kansainvälisten standardien mukaisesti on olennaista Kocholle työn turvaamiseksi ja asiakkaiden luottamuksen säilyttämiseksi.
Challenge
Kocho syntyi kahden yrityksen sulautuessa, joista vain toinen oli jo valmiiksi ISO 27001- ja ISO 9001 -standardien mukainen. Jokaisella oli erilainen lähestymistapa riskienhallintaan. Kochon täytyi integroida molempien parhaat käytännöt luodakseen yhtenäisen kehyksen ISO 27001- ja 9001-yhteensopiville.
”Meidän piti yhtenäistää lähestymistapaamme ja luoda yksi, virtaviivainen järjestelmä vaatimustenmukaisuuden hallintaan. Teimme asioita kömpelöllä vanhalla tavalla monien laskentataulukoiden avulla, ja halusimme tehdä paljon tehokkaampia."
Kestävän kehityksen ja vaatimustenmukaisuuden johtaja, KOCHO
Molemmat yritykset luottivat aiemmin hankalia laskentataulukoita, jotka osoittautuivat riittämättömiksi tehokkaan vaatimustenmukaisuuden hallinnan kannalta. Säännölliset riskien arvioinnit ja seurantatehtävät ovat välttämättömiä vaatimustenmukaisuuden ylläpitämiseksi, mutta kiireinen henkilökunta piti taulukkolaskentajärjestelmää tehottomana ja aikaavievänä.
”Riskien hallintaa ei voi tehdä laskentataulukon avulla. Se on mahdotonta, koska et saa kunnollista yleiskuvaa, joten juuttuu vain tiettyjen kohteiden tarkistamiseen. Kaikki menettävät kiinnostuksensa, etkä edisty hyvin."
Kestävän kehityksen ja vaatimustenmukaisuuden johtaja, KOCHO
Kocho tarvitsi tehokkaan ratkaisun useiden ISO-standardien noudattamisen ja riskien hallintaan. He pyrkivät rakentamaan integroidun hallintajärjestelmän (IMS), joka yksinkertaistaisi, standardoisi ja keskitäisi heidän vaatimusten noudattamista koskevia toimiaan ja mahdollistaisi vahvemman jatkuvan sitoutumisen ja valvonnan.
”Työntekijämme ymmärtävät vaatimustenmukaisuuden tärkeyden, mutta he ovat jo nyt hyvin kiireisiä. Riskien arviointikokemuksen on siis oltava mahdollisimman helppoa ja tehokasta."Kestävän kehityksen ja vaatimustenmukaisuuden johtaja, Kocho
Ratkaisu
Kocho valitsi ISMS.online-sivuston hallitakseen ISO-standardien 27001 ja 9001 sekä nyt myös ISO 14001 -standardien noudattamista. Se yhdisti käytännöt, seurantalaitteet ja dokumentaation eri ISO-standardeista yhdeksi keskitetyksi alustaksi, mikä yksinkertaisti hallintaa ja varmistaa, että kaikki olennaiset tiedot ovat yhdessä paikassa. Keskitetty näkymä, jossa on helppo suodatus ja merkitseminen, helpottaa edistymisen seurantaa ja riskien ja haavoittuvuuksien havaitsemista.
"ISMS.online tekee päivittäisestä vaatimustenmukaisuuden hallinnastamme erittäin tehokkaan. Kun kaikki on yhdessä keskitetyssä, hyvin järjestetyssä paikassa, voimme helposti nähdä edistymisen, prioriteetit ja mitä on tulossa."
Kestävän kehityksen ja vaatimustenmukaisuuden johtaja, Kocho
Ymmärtääkseen alustan mahdollisuudet hallita kaikentyyppisiä vaatimustenmukaisuuksia, Kocho on laajentanut käyttöään ISO:iden ulkopuolelle, ja se sisältää liiketoimintatason riskienhallinnan ja muut vaatimustenmukaisuusalueet. Näitä ovat terveys ja turvallisuus sekä luettelo estetyistä maista. Mallien kopioiminen, ominaisuuksien mukauttaminen ja asiaankuuluvien tietojen linkittäminen eri vaatimustenmukaisuusalueille on helppoa – käyttämällä ISMS.onlinea turvallisena, skaalautuvana IMS-palveluna.
”Uusien vaatimustenmukaisuusalueiden perustaminen on melko yksinkertaista. Mahdollisuus helposti tarkastella ja linkittää aiheeseen liittyviä tietoja on työkalun kauneus – olisi erittäin vaikeaa esittää sitä visuaalisesti laskentataulukossa tai Word-asiakirjassa."
Kestävän kehityksen ja vaatimustenmukaisuuden johtaja, Kocho