ISO 27001
Keskisuuret yritykset
IT ja palvelut
Kuinka TouchPoints.health hyödyntää ISO 27001 -sertifiointia liiketoiminnan kasvun mahdollistamiseksi
”Kaltaisemme terveydenhuoltoalan yritykselle luottamus on kaikki kaikessa. IO:n kaltaisen kumppanin olemassaolo on ollut olennaista, jotta vaatimustenmukaisuus on muuttunut haasteesta kasvun mahdollistajaksi.”
Toimitusjohtaja ja perustaja, TouchPoints.health
Keskeiset ostokset
Opi, miten TouchPoints.health toimii:
- Saavutti ISO 27001 -sertifikaatin kuudessa kuukaudessa
- Käytettiin Assured Results Methodia vaatimustenmukaisuuden virtaviivaistamiseen ja vahvistamiseen
- Sisäänrakennettu vaatimustenmukaisuus päivittäisiin työnkulkuihin ja koko organisaatioon
- Varmistaa työntekijöiden jatkuvan tietoturvallisuuden huomioimisen ja tietoisuuden asiaankuuluvalla koulutuksella.
Tietoja TouchPoints.health-palvelusta
TouchPoints.health on turvallinen, pilvipohjainen vastaanottoalusta, joka on suunniteltu erityisesti Yhdistyneen kuningaskunnan yksityislääkäreille ja klinikoille. Liiketoiminta mahdollistaa lääkäreille koko palvelunsa hoitamisen yhdeltä käyttäjäystävälliseltä alustalta, jossa painotetaan ihmiskeskeistä suunnittelua ja turvallisuutta.
Heidän tehtävänsä on mullistaa yksityisen terveydenhuollon kokemus sekä lääkäreille että potilaille yhdistämällä käytettävyys vankkaan vaatimustenmukaisuuteen ja turvallisuuteen.
Challenge
TouchPoints.health on rakennettu yksinomaan kliinikoille ja heidän potilailleen; siksi arkaluontoiset terveystiedot tallennetaan alustalle ja vankat ja turvalliset tiedonhallintakäytännöt ovat ratkaisevan tärkeitä. Tiimi tiesi, että ISO 27001 -sertifiointi oli avain luottamuksen rakentamiseen alustaa kohtaan ja sen osoittamiseen, että yritys hallitsee arkaluonteisia tietoja turvallisesti.
”Tärkeä prioriteetti oli osoittaa kliinikoille, potilaille ja kumppaneille, että alustamme on sekä turvallinen että tehokas. Luottamus siihen, miten hallitsemme arkaluonteisia terveystietoja, on olennaista käyttöönoton kannalta.”
Toimitusjohtaja ja perustaja, TouchPoints.health
Alex ja hänen tiiminsä hallitsivat organisaation tietoturvavaatimustenmukaisuutta käyttämällä erilaisia SharePoint-dokumentteja, laskentataulukoita ja sisäisiä tarkistuslistoja. Vaikka tämä lähestymistapa oli toimiva, se ei skaalautunut yrityksen kasvun myötä.
Osana ISO 27001 -sertifioinnin saavuttamista TouchPoints.health-tiimi tiesi, että yrityksen oli skaalattava toimintaansa erillisistä käytännöistä ja menettelyistä täysin jäsenneltyyn, auditointivalmiiseen tietoturvallisuuden hallintajärjestelmään (ISMS), joka oli selkeä, dynaaminen ja integroitu päivittäiseen toimintaan. Tätä varten he tarvitsivat kattavan ja keskitetyn lähestymistavan vaatimustenmukaisuuteen sekä ratkaisun, joka tukisi heidän ISO 27001 -sertifiointiprosessiaan.
”Pienenä mutta kasvavana tiiminä tarvitsimme ratkaisun, joka ohjaisi meitä parhaiden käytäntöjen läpi ja minimoisi hallinnollisen taakan.”
Toimitusjohtaja ja perustaja, TouchPoints.health
Ratkaisu
TouchPoints.health otti IO-alustan käyttöön tukeakseen ISO 27001 -standardin noudattamis- ja sertifiointiprosessiaan käyttäen 11-vaiheista Assured Results Method (ARM) -menetelmäämme edistymisensä virtaviivaistamiseen ja tukemiseen.
”Alusta tarjoaa jäsennellyn polun käytännön ohjeistuksilla, mikä auttoi meitä nopeuttamaan valmiuttamme. [IO-alustan] käytettävyys erottui edukseen perinteisiin, paljon dokumentteja sisältäviin järjestelmiin verrattuna.”
Toimitusjohtaja ja perustaja, TouchPoints.health
Lisäksi Alex ja hänen tiiminsä käyttivät alustan ISO 27001 -viitekehystä vaatimustenmukaisuuden ja sertifioinnin tukena. ISO 27001 -moduuli sisältää käytäntö- ja valvontamalleja, joita yritykset voivat mukauttaa omaan toimialaansa ja vaatimuksiinsa. Mukana on myös intuitiivisia tehtävienhallintaominaisuuksia, riskipankki ja todistekirjasto.
”Valmiiksi määritelty ISO 27001 -viitekehys, dynaamiset käytännöt ja kontrollit sekä yhteistyöhön perustuva tehtävienhallinta olivat korvaamattomia. Auditointivalmis todistusaineisto antoi meille myös luottamusta ulkoisiin arviointeihin valmistautumiseen.”
Toimitusjohtaja ja perustaja, TouchPoints.health
IO-alustan ja esiasennetun ISO 27001 -viitekehyksen avulla omistautunut TouchPoints.health-tiimi nopeutti ISO 27001 -sertifiointiprosessiaan.
Lopputulos
”Arvioimme, että tietoturva on säästänyt meiltä ainakin 30–40 % ajasta verrattuna siihen, että yrittäisimme rakentaa ja ylläpitää tietoturvajärjestelmäämme manuaalisesti, erityisesti kontrollien kartoittamisessa ja todisteiden keräämisessä.”
Toimitusjohtaja ja perustaja, TouchPoints.health
Vaikuttavaa kyllä, TouchPoints.health saavutti UKAS-akkreditoidun ISO 27001 -sertifikaatin vain kuudessa kuukaudessa ilman yhtään poikkeamaa. Tämä on pitkälti TouchPoints.health-tiimin sitoutumisen ansiota. Alex kuvaili, kuinka IO:n käyttö mahdollisti tiimille vaatimustenmukaisuuden sisällyttämisen päivittäisiin työnkulkuihin ja koko organisaatioon: "Sen sijaan, että vaatimustenmukaisuus olisi sivutehtävä, se on nyt osa toimintatapaamme."
”Arvokkainta on ollut selkeä viitekehys ja ohjeistus, jotka poistavat epäselvyyksiä, sekä erinomainen tuki aina tarvittaessa. Tämä on nopeuttanut edistymistämme ja varmistanut, että pysymme parhaiden käytäntöjen mukaisina.”
Toimitusjohtaja ja perustaja, TouchPoints.health
Työntekijöiden tietoturvatietoisuus on elintärkeää jatkuvan ISO 27001 -standardin noudattamisen kannalta, erityisesti terveydenhuoltoalalla, joka on uhkatoimijoiden voimakas kohderyhmä. Alexin mukaan IO:n työntekijöiden koulutusominaisuudet olivat alue, jolla alusta tarjosi odottamatonta tukea:
”Odottamaton etu on ollut se, miten alusta tukee tiimien sitoutumista ja koulutusta. Jäsennelty lähestymistapa tarkoittaa, että tietoturvasta on nyt osa jokapäiväisiä keskusteluja, ei vain vaatimustenmukaisuuteen liittyvä projekti.”
Toimitusjohtaja ja perustaja, TouchPoints.health
Alex kiitti myös IO-tiimin tarjoamaa tukea.
”Tiimin kanssa on ollut ilo työskennellä. He ovat olleet kannustavia, asiantuntevia ja reagoineet nopeasti. Heidän asiantuntemuksensa ISO 27001 -standardin kanssa on auttanut meitä etenemään luottavaisin mielin.”
Toimitusjohtaja ja perustaja, TouchPoints.health
Mitä seuraavaksi?
TouchPoints.health-tiimi ei lepää laakereillaan vaatimustenmukaisuuden suhteen, mutta heillä on yksi tärkeä seuraava askel otettavanaan!
"Seuraavaksi välittömäksi askeleeksi on löytää paikka, johon ripustaa todistuksemme!"
Toimitusjohtaja ja perustaja, TouchPoints.health
Perustuu
Yhdistynyt kuningaskunta
Yhtiön koko
2-10
Teollisuus
Terveydenhuolto
Vaatimustenmukaisuuskehykset
ISO 27001
UKAS-akkreditoitu ISO 27001 -sertifiointi
Oti käyttöön vankan tietoturvan hallintajärjestelmän ja saavutti ISO 27001 -sertifikaatin luottavaisin mielin
Yhdistetty vaatimustenmukaisuuden hallinta
Käytti I/O:ta keskittääkseen ja tehostaakseen vaatimustenmukaisuuden hallintaa ja sitouttaakseen laajemman liiketoiminnan
Virtaviivainen sertifiointi
Käytin IO Assured Results Methodia ISO 27001 -standardin saavuttamiseksi
ISO 27001
Pienyritykset
IT ja palvelut
Keskisuuret yritykset
Useita standardeja
IT ja palvelut
Hanki henkilökohtainen demo
Hanki sertifiointi jopa viisi kertaa nopeammin
Katso, kuinka voit saada sertifioinnin viisi kertaa nopeammin valmiiden mallipohjiemme ja vaiheittaisten ohjeidemme avulla. Varaa henkilökohtainen alustademo jo tänään ja aloita ISO 5 -matkasi!
