Nesevon monisertifikaattien vaatimustenmukaisuus onnistui IO:n kanssa
Usean sertifioinnin menestys
Saavutti ISO 27001 -sertifikaatin 9 kuukaudessa ja ISO 14001 -sertifikaatin 3 kuukaudessa
Virtaviivainen sertifiointi
Käytin IO Assured Results Methodia ja Headstart-sisältöä menestyksen varmistamiseksi
Keskitetty vaatimustenmukaisuus
Saavuttaa, hallita ja ylläpitää IO-alustan eri viitekehysten vaatimustenmukaisuutta
Hyödyllisin IO-ominaisuus oli Headstart-sisältö. ”Mukauta tai omaksu” -konsepti muutti kaiken meille; myös ARM auttoi paljon alkuun pääsemisessä.
Philipp Zuderell
Tietoturvapäällikkö, Nesevo
Tietoja nesevosta
Nesevo tarjoaa datakeskus- ja toimisto-IT-palveluita asiakkaille ympäri maailmaa. Yritys tarjoaa 360 asteen palvelulähestymistavan, joka kattaa hankinnan, esikonfiguroinnin, logistiikan, asennuksen, korjauspäivitykset ja testauksen aina strukturoidusta kaapeloinnista ja datakeskusten siirroista verkkolaitteiston hankintaan, teknisiin toimistoasennuksiin ja WiFi-optimointiin.
Haaste
Nesevon tiimi valmistautui hakemaan ISO 27001 -sertifiointia, mutta heillä oli vaikeuksia hallita tehokkaasti vaatimustenmukaisuutta erillisissä asiakirjoissa ja laskentataulukoissa.
Prosessin virtaviivaistamiseksi he tarvitsivat ratkaisun, jonka avulla he voisivat yhdistää ISO 27001 -standardin vaatimustenmukaisuuden hallinnan yhdelle alustalle. He tarvitsivat myös alustavaa ohjausta standardin rakenteen ymmärtämisessä ja vaatimusten täyttämisessä.
ISO 27001 -standardin vaatimukset tuntuivat aluksi ylivoimaisilta. Ymmärsin melko nopeasti, että hallinta pelkillä geneerisillä työkaluilla, kuten Excelillä, olisi mahdotonta.
Philipp Zuderell Tietoturvapäällikkö, Nesevo
Keskeisenä näkökohtana oli varmistaa, että tiimi pystyi kehittämään ja parantamaan tietoturvallisuuden hallintajärjestelmäänsä (ISMS) ilman jatkuvaa tukea ja kalliiden ulkopuolisten konsulttien käyntejä paikan päällä. Siksi yritys tarvitsi ratkaisun, joka tukisi tiimiä ISO 27001 -standardin noudattamisen saavuttamisessa ja ylläpitämisessä itsenäisesti.
Työkalujemme tulisi olla käteviä ja helppokäyttöisiä sekä työmaalla että sen ulkopuolella, ja samalla niiden tulisi olla turvallisia.
Philipp Zuderell Tietoturvapäällikkö, Nesevo
ratkaisu
Philipp ja tiimi ottivat käyttöön IO-alustan keskittääkseen ISO 27001 -standardin vaatimustenmukaisuuden hallinnan ja sertifioinnin.
He käyttivät alustan Headstart-sisältöä: työkalupankkia ja valmiiksi kirjoitettuja käytäntö- ja valvontamalleja. Tiimi noudatti myös alustan 11-vaiheista Assured Results Method (ARM) -menetelmää, jonka avulla he pystyivät työskentelemään vaatimustenmukaisuusprosessin läpi ilman ulkopuolisen konsultin palkkaamista.
Hyödyllisin IO-ominaisuus oli Headstart-sisältö. ”Mukauta tai omaksu” -konsepti muutti kaiken meille; myös ARM auttoi paljon alkuun pääsemisessä.
Philipp Zuderell Tietoturvapäällikkö, Nesevo
Nesevon kaltaiselle yritykselle, jonka tiimit työskentelevät useissa maissa ja aikavyöhykkeillä, on tärkeää, että tietoturvan hallintajärjestelmämme ja ympäristöjärjestelmämme ovat pilvipohjaisella alustalla. Se mahdollistaa globaalisti hajautetun tiimimme yhteistyön vaatimustenmukaisuusprosessien parissa mistä tahansa ja samalla ylläpitää johdonmukaista ja läpinäkyvää lähestymistapaa tietoturvaan ja ympäristönhallintaan.
Nils Kubowitsch Markkinointipäällikkö ja ympäristövaikutusten arvioija, Nesevo
Vaatimustenmukaisuuden keskittämisen lisäksi Philipp ja tiimi saivat IO:lta tukea sisäisten ja ulkoisten auditointien hallintaan ja aikataulutukseen. IO:lla on laaja kumppaniverkosto, johon kuuluu useita konsultteja ja auditoijakumppaneita. Team nesevo otettiin yhteyttä IO:n kumppaneihin, Cybercontrolsiin ja PJR:ään, jotka suorittivat vastaavasti sisäisen ja ulkoisen auditoinnin. Nämä kumppanit tunsivat myös IO-alustan, mikä virtaviivaisti sertifiointiprosessia kokonaisuudessaan.
IO:n käyttäminen kumppanina tarkoittaa myös sitä, että saamme tukea sisäisten ja ulkoisten auditointien hallintaan ja aikataulutukseen, mikä on jotain, mitä en odottanut, mutta se on valtava etu.
Philipp Zuderell Tietoturvapäällikkö, Nesevo
Tulos
Nesevo saavutti ISO 27001 -sertifioinnin vain yhdeksässä kuukaudessa käyttämällä IO-alustaa vaatimustenmukaisuuden hallinnan virtaviivaistamiseen ja ARM-järjestelmää käyttöönottoprosessin ohjaamiseen.
Prosessia yksinkertaisti nesevon omistautuneen vaatimustenmukaisuuspäällikön (CSM) Waynen antama ohjaus, joka tuki tiimiä käyttöönoton ajan.
Mielestäni IO-alusta oli melko helppokäyttöinen ja helppokäyttöinen. Wayne myös seurasi käyttöönottoprosessia 1–2 viikon välein ja soitti oikeille ihmisille vastauksia kaikkiin kysymyksiin.
Philipp Zuderell Tietoturvapäällikkö, Nesevo
ISO 27001 -sertifioinnin menestystä yritys sai nopeasti ISO 14001 -sertifioinnin, jonka se saavutti kolmessa kuukaudessa. Nyt tiimi käyttää alustaa työskennelläkseen ISO 45001- ja ISO 9001 -standardien noudattamisen ja sertifioinnin saavuttamiseksi. Philipp kertoo, että IO-alustan sisäänrakennettu muistutustoiminto sekä sisällön omistajuus- ja hyväksyntäprosessi ovat arvokkaimpia Nesevo-tiimille, kun he ylläpitävät ja parantavat tietoturvanhallintajärjestelmiään (ISMS) ja ympäristöjärjestelmiään (EMS).
Arviointimuistutukset, sisällön omistajuusvastuut ja hyväksymisprosessi ovat kaikki ISO-vaatimuksia, joista IO-alusta huolehtii, joten sinun ei tarvitse huolehtia niistä.
Philipp Zuderell Tietoturvapäällikkö, Nesevo
Mitä seuraavaksi
Pidemmällä aikavälillä Nesevon tiimi aikoo saavuttaa sekä ISO 45001- että ISO 9001 -sertifioinnit nykyisten ISO 27001- ja ISO 14001 -saavutustensa rinnalla.
IO-alustan käyttö mahdollistaa vaatimustenmukaisuuden saavuttamisen, ylläpitämisen ja hallinnan ilman ulkopuolisten konsulttien palkkaamista. He harkitsevat myös R2-sertifiointia, joka on tärkeä standardi IT-omaisuuden hävittämiselle ja elektroniikan kierrätykselle.
ISO 27001 -toteutuksesta ISMS.onlinen auditointien seurantaan
Yritystason asiakkaiden vaatiessa yhä enemmän tietoturvavarmuutta, Amigo tarvitsi ISO 27001 -sertifioinnin erottautuakseen ennakoivasti ja osoittaakseen sitoutumisensa asiakastietojen suojaamiseen.
Hajanaisesta hienosäädettyyn: Miten Logiq rakensi vankan, ISO 27001 -sertifioidun tietoturvan hallintajärjestelmän
Logiqin hajanaisesta, taulukkolaskentaan perustuvasta vaatimustenmukaisuuslähestymistavasta puuttui jäljitettävyys ja vastuuvelvollisuus, joita tarvitaan vankan, ISO 27001 -sertifioidun tietoturvan hallintajärjestelmän rakentamiseen ja ylläpitoon.
Kuinka LearnSci osoittaa vankan tietoturvan hallinnan ja tehostaa kumppaneiden perehdytystä ISO 27001 -sertifioinnin avulla
LearnScin piti osoittaa kumppaneille vahva tietoturvanhallinta ja tehostaa perehdytystä, mikä teki ISO 27001 -sertifioinnista olennaisen askeleen liiketoiminnan kasvun kannalta.
Olet hyvässä seurassa
Yli 1,000 XNUMX asiakasta luottaa meihin vaatimustenmukaisuudessaan
Haluatko nähdä, miten voisimme auttaa sinua? Tapaamme ja katsotaan, miten voit varmistaa vaatimustenmukaisuuden.
