Kuinka Tai Tarian saavutti ISO 27001 -sertifikaatin 50 % nopeammin ISMS.onlinen avulla
Lataa PDFTai Tarian käsittelee säännöllisesti suuria määriä arkaluontoisia tietoja, mukaan lukien taloudelliset ja henkilötiedot vuokralaisistaan, vuokralaisistaan ja muista asiakkaistaan. Kaikkien tietojen ja verkkojen turvallisen suojan varmistaminen on ratkaisevan tärkeää Tai Tarianin kyvylle tukea asiakkaitaan.
Challenge
Vuonna 2021, kun kyberturvallisuus oli tulossa yhä tärkeämmäksi organisaatioille, Tai Tarianin teknologia- ja innovaatiotiimi (T&I) päätti ottaa vahvan kannan ja pyrkiä ISO 27001 -sertifiointiin. Sen kilpailijoista ja toimittajista harvalla oli ISO 27001 -sertifikaatti, mutta riskit kasvoivat.
”Halusimme tulla ISO 27001 -yhteensopiviksi osoittaaksemme, että suhtaudumme kyberturvallisuuteen vakavasti. Toinen asuntoyhdistys Walesissa hakkeroitiin äskettäin, ja se maksoi heille monia nollia, paljon seisokkeja ja mainevaurioita."
Technology & Innovation Compliance Manager, Tai Tarian
Vaikka Tai Tarianin T&I-tiimillä oli erittäin pätevä IT-ammattilainen, hänellä ei ollut paljoakaan aikaisempaa ISO 27001 -kokemusta. Vaikka he jo noudattavat hyviä turvallisuuskäytäntöjä, dokumentaatiossa, standardoinnissa ja riskienhallinnassa oli parantamisen varaa. Henkilöstön hankkiminen ISO 27001 -sertifikaatin saavuttamiseksi oli elintärkeää.
”Iso haaste oli saada kaikki mukaan vaatimustenmukaisuuden ja riskienhallinnan parantamiseen. Et voi vain kertoa heille, että se tapahtuu: sinun on otettava heidät mukaan ja saatava heidät työskentelemään kanssasi."
Technology & Innovation Compliance Manager, Tai Tarian
Ratkaisu
Tai Tarianilla on jatkuva kumppanuus asiantuntija IT-infrastruktuurin ja -palveluntarjoajan kanssa SoftCAT, jota johtaa heidän tilijohtaja Lian Staunton. Luodakseen vahvan perustan ISO 27001 -standardin menestykselle Lian linjasi Softcatin sisäisen neuvontaryhmän työskentelemään Tai Tarianin T&I-tiimin rinnalla. Yhdessä he loivat selkeän rakenteen ja etenemissuunnitelman Tai Tarianille työskennelläkseen sertifioinnin saavuttamiseksi.
Softcat auttoi Tai Tarania toteuttamaan ISMS.onlinen. Tämän jälkeen vaatimustenmukaisuustiimi ryhtyi varmistamaan, että ISO 27001 -sertifiointia varten oli käytössä oikeat prosessit, käytännöt ja tiedot.
Tai Tarian havaitsi, että ISMS.online-korjaustoimintojen seuranta on hyödyllinen visuaalinen työkalu helpottamaan seurantaa ja vastuullisuutta, mikä helpotti henkilöstön sitoutumista. Haastavia tehtäviä, kuten riskirekisterin luomista, yksinkertaistivat ISMS.onlinen mallipohjat ja kattavat viitetiedot.
”ISMS.onlinen riskipankki todella auttoi meitä ja vauhditti meitä, koska emme aloittaneet tyhjästä. Sen ansiosta pystyimme dokumentoimaan ja hallitsemaan riskejä paljon nopeammin kuin olisimme muutoin tehneet, ja luultavasti käsitimme niitä myös perusteellisemmin.
Technology & Innovation Compliance Data Officer, Tai Tarian
Softcatilla on alusta alkaen ollut merkittävä rooli Tai Tarianin ISO-menestykseen tarjoten räätälöityjä neuvoja, ohjausta ja käytännön tukea. Käytännön etujen lisäksi tämä kumppanuus antaa T&I-tiimille luottamusta siihen, että he selviävät eteen tulevista haasteista.
"Softcat on olennainen osa toimintaamme. He ottavat meiltä painon ja saavat asioita tapahtumaan. Lian Staunton on Miss Fixit: En ole vielä havainnut mitään, mitä hän ei voisi järjestää meille.
Technology & Innovation Compliance Manager, Tai Tarian
Perustuu
Yhdistynyt kuningaskunta
Yhtiön koko
500-1,000 työntekijää
Teollisuus
Asuntoyhtiö
Vaatimustenmukaisuuskehykset
ISO27001, ISO9001
Tai Tarian, joka on yksi Walesin suurimmista sosiaalisen asunnon tarjoajista, omistaa yli 9,000 XNUMX kiinteistöä Neath Port Talbot County Boroughissa. Tai Tarian on rekisteröity yhdistys ja voittoa tavoittelematon järjestö, joka auttaa ihmisiä löytämään ja hallinnoimaan majoitusta ja tarjoaa erilaisia palveluita, kuten rahanhallintaa ja tukea vanhuksille.
ISO 27001 MENESTYS
Saatiin ensimmäistä kertaa ISO 27001 -sertifikaatti ilman virheitä
50 % NOPEAMPI SERTIFIOINTIMATKA
Säästää jopa 12 kuukautta sertifiointivalmiudessa
VAHVEMPI NOUDATTAMISKULTTUURI
Sisäänrakennettu henkilöstön omistajuus ja vastuu tehokkaasta vaatimustenmukaisuudesta ja riskienhallinnasta
