Kuinka McConnell Jones loistaa useiden ISO-sertifikaattien ansiosta ISMS.online- ja
KOHDISTAA

McConnell Jones auttaa asiakkaita navigoimaan monimutkaisissa talous- ja sääntelyympäristöissä tarjoamalla kirjanpito-, tilintarkastus-, vero- ja konsultointipalveluita. Heidän tehtävänsä CPA-yrityksenä on suojata asiakkaansa luottamuksellisia tietoja ja varmistaa, että he ovat noudattaneet kaikkea ISO 27001 -standardin ytimessä ja sen jälkeen vaadittavaa huolellisuutta.

Challenge

McConnell Jones pyrki saavuttamaan ISO 27001 (Information Security Management), ISO 27701 (Privacy Information Management) ja NIST-kyberturvallisuuskehyksen noudattamisen. Yritys etsi yksinkertaisempaa lähestymistapaa useiden standardien noudattamisen hallintaan, jotta tiimi pystyisi käsittelemään päällekkäisiä vaatimuksia tehokkaasti, välttämään turhia ponnisteluja ja säilyttämään selkeyden kunkin standardin tehtävistä.

"Etsimme kustannustehokasta ja käyttäjäystävällistä ratkaisua ISO-sertifioinneillemme."
Chris Williamson, CISA, CDPSE Tietoturvapäällikkö McConnell Jones

Seuraava askel oli valita luotettava auditointikumppani, joka vahvistaa vaatimustenmukaisuuden ja myöntää sertifikaatteja. Koska McConnell Jonesilla oli rajalliset sisäiset resurssit niin merkittävän projektin hallintaan, se tarvitsi työkaluja ja asiantuntemusta, jotka auttoivat heitä tasapainottamaan näitä tiukkoja vaatimustenmukaisuusvaatimuksia häiritsemättä päivittäistä työtä.

”Etsimme tarkastajaa, joka on valmis vastaamaan kysymyksiin ja antamaan näkemyksen erilaisista vaatimustenmukaisuuskehyksistä. Halusimme tehdä yhteistyötä tilintarkastajan kanssa, jonka arvot ja tilintarkastustapa on linjassa tavan kanssa, jolla tarkastamme omia asiakkaitamme."
Chris Williamson, CISA, CDPSE Tietoturvapäällikkö McConnell Jones

Ratkaisu

McConnell Jones otti käyttöön ISMS.onlinen, pilvipohjaisen ratkaisun, joka voi auttaa yrityksiä ottamaan käyttöön ISMS:n ja pyrkimään ISO 27001 -yhteensopivuuden saavuttamiseen. Alusta tarjosi keskitetyn järjestelmän, jonka McConnell Jones otti käyttöön hallitakseen kaikkia ISMS:nsä näkökohtia, mukaan lukien käytännöt, riskienhallinta ja auditoinnit. ISMS.onlinen esikonfiguroidut mallit ja ohjatut työnkulut auttoivat käyttöönoton aikana, ja samalla tiimi pystyi helposti kartoittamaan ohjausobjekteja ISO 27001-, ISO 27701- ja NIST-kehysten välillä.

"Käytännöille ja ohjauksille tarjotut mallit lyhensivät merkittävästi uusien käytäntöjemme kirjoittamiseen kuluvaa aikaa. Virtual Coach auttoi paljon, sillä ISO oli meille uusi alue. Sen antama opastus helpotti siirtymistä NIST:stä ISO:han."
Chris Williamson, CISA, CDPSE Tietoturvapäällikkö McConnell Jones

ISMS.onlinen reaaliaikaiset yhteistyöominaisuudet ja auditointityökalut helpottivat sertifiointiprosessia entisestään. Alusta antoi McConnell Jonesin tiimille mahdollisuuden työskennellä yhdessä politiikkojen kehittämisessä, sisäisten arvioiden tekemisessä ja kaikkien sidosryhmien osallistumisen varmistamisessa.

”ISO-yhteensopivuutta varten rakennetun järjestelmätarkoituksen rakentaminen on ollut hienoa. Ilman ISMS.onlinea en usko, että pystyisimme saavuttamaan ja ylläpitämään sertifiointejamme kahden henkilön kanssa, jotka meillä on projektia hallinnoimassa.
Chris Williamson, CISA, CDPSE Tietoturvapäällikkö McConnell Jones

McConnell Jones teki myös yhteistyötä A-LIGN:n kanssa suorittaakseen sertifiointiauditoinnin. A-LIGN:n syvällinen asiantuntemus sertifiointivaatimuksista. yhdistettynä niiden horjumattomaan tukeen koko prosessin ajan, mikä johti saumattomaan auditointikokemukseen.