Kuinka KPS vahvistaa ja yhdistää tietoturvan hallintaa useissa toimistoissa ISMS.onlinen avulla

KPS auttaa verkkokauppaa ja muita yrityksiä tarjoamaan asiakkailleen sujuvaa ja helppoa digitaalista kokemusta. KPS:n turvallisuustietoiset asiakkaat, jotka käsittelevät suuria määriä asiakkaiden talous- ja henkilötietoja, odottavat KPS:ltä korkeatasoista tietoturvaa.

Challenge

KPS päätti hakea ISO 27001 -sertifikaattia ensisijaisesti siksi, että siitä on tulossa kriittinen vaatimus sekä olemassa oleville että potentiaalisille asiakkaille. Sertifioinnin saaminen oli kuitenkin erityisen haastavaa KPS:n hajautetun rakenteen vuoksi – neljä toimistoa kolmessa maassa käyttävät erilaisia ​​järjestelmiä ja prosesseja aiempien yritysostojen vuoksi. 

KPS kohtasi useita haasteita, jotka haittasivat tietoturvan hallintaa ja valvontaa yritystasolla: 

• Tietoturvan eri taso eri sivustoilla
• Hajautettua dataa, joka säilytetään eri laskentataulukoissa, sähköposteissa ja ihmisten päässä
• Tehottomat tarkistus- ja hyväksymisprosessit sähköpostiketjujen kautta

Aluksi KPS-tiimi harkitsi laskentataulukoiden ja SharePointin käyttöä ISO-sertifiointiprosessin hallintaan – mutta pian ymmärsi asiaan liittyvän monimutkaisuuden. He päättivät investoida erikoisratkaisuun, joka auttaa heitä tehokkaasti toteuttamaan ja hallitsemaan vankkaa tietoturvan hallintajärjestelmää, mukaan lukien vaatimustenmukaisuuskulttuurin sisällyttäminen.

”Suurin haaste oli kolmen aluetoimiston yhdistäminen, jotka ovat tottuneet toimimaan melko itsenäisesti ja vaihtelivat merkittävästi riskienhallinnan ja vaatimustenmukaisuuden käytännöissä – ja tiukassa aikataulussa. Meidän piti yhdistää kaikki standardiin ISO 27001 -akkreditointiin."
Peter Wells, riski- ja vaatimustenmukaisuuspäällikkö KPS

Ratkaisu

Eri työkalujen esittelyn jälkeen KPS valitsi ISMS.onlinen sen helppokäyttöisyyden, yhteensopivuuden KPS:n olemassa olevan kertakirjautumissovelluksen ja kattavien resurssien vuoksi ISO 27001 -akkreditoinnin saavuttamiseksi.

ISMS.onlinen käyttöönotto oli yksinkertaista. KPS:n henkilöstön mielestä se on helppo oppia ja käyttää – jopa niille, jotka eivät äidinkielenään puhuvat englantia.

"ISMS.online tekee juuri sen, mitä tarvitsemme. Kertakirjautuminen nykyisen identiteetinhallinnan tarjoajamme kautta – ylimääräisen sovelluksen asentamisen sijaan – oli iso plussa, jota muut ratkaisut eivät tarjonneet.”
Peter Wells, riski- ja vaatimustenmukaisuuspäällikkö KPS

ISMS.online tarjoaa ohjeita, sisältöä, ohjausattribuutteja, riskejä ja ehdotettuja hallintalaitteita, jotka kaikki ovat valmiina KPS:n otettaviksi käyttöön, mukautumaan tai täydentämään tarpeen mukaan – kaikki yhdessä keskitetyssä, käyttäjäystävällisessä alustassa. Digitaaliset allekirjoitukset tehostavat hyväksymisprosesseja.

”ISMS.onlinen asennus on loistava, koska se pakottaa sinut olemaan yhteensopiva heti laatikosta: sinun on tehtävä tämä, tämä ja tämä. ARM on erittäin hyödyllinen, koska se opastaa sinut ISO-prosessin jokaisen vaiheen läpi organisoidusti, joten voit saavuttaa sertifioinnin suhteellisen nopeasti, mutta myös vaaditun standardin mukaisesti.
Peter Wells, riski- ja vaatimustenmukaisuuspäällikkö KPS