Kuinka TouchPoints.health hyödyntää ISO 27001 -sertifiointia liiketoiminnan kasvun mahdollistamiseksi
UKAS-akkreditoitu ISO 27001 -sertifiointi
Yhdistetty vaatimustenmukaisuuden hallinta
Virtaviivainen sertifiointi
Terveydenhuoltoalan yrityksellemme luottamus on kaikki kaikessa. IO:n kaltainen kumppani on ollut välttämätön vaatimustenmukaisuuden kääntämisessä haasteesta kasvun mahdollistajaksi.
Alex Almoudaris
Toimitusjohtaja ja perustaja, TouchPoints.health
Tietoja TouchPoints.health-palvelusta
TouchPoints.health on turvallinen, pilvipohjainen vastaanottoalusta, joka on suunniteltu erityisesti Yhdistyneen kuningaskunnan yksityislääkäreille ja klinikoille. Liiketoiminta mahdollistaa lääkäreille koko palvelunsa hoitamisen yhdeltä käyttäjäystävälliseltä alustalta, jossa painotetaan ihmiskeskeistä suunnittelua ja turvallisuutta.
Heidän tehtävänsä on mullistaa yksityisen terveydenhuollon kokemus sekä lääkäreille että potilaille yhdistämällä käytettävyys vankkaan vaatimustenmukaisuuteen ja turvallisuuteen.
Haaste
TouchPoints.health on rakennettu yksinomaan kliinikoille ja heidän potilailleen; siksi arkaluontoiset terveystiedot tallennetaan alustalle ja vankat ja turvalliset tiedonhallintakäytännöt ovat ratkaisevan tärkeitä.
Tiimi tiesi, että ISO 27001 -sertifiointi oli avain luottamuksen rakentamiseen alustaa kohtaan ja sen osoittamiseen, että yritys hallitsee arkaluonteisia tietoja turvallisesti.
Tärkeänä prioriteettina oli osoittaa kliinikoille, potilaille ja kumppaneille, että alustamme on sekä turvallinen että tehokas. Luottamus siihen, miten hallitsemme arkaluonteisia terveystietoja, on käyttöönottoon olennaisen tärkeää.
Alex Almoudaris Toimitusjohtaja ja perustaja, TouchPoints.health
Alex ja hänen tiiminsä hallitsivat organisaation tietoturvavaatimustenmukaisuutta käyttämällä erilaisia SharePoint-dokumentteja, laskentataulukoita ja sisäisiä tarkistuslistoja. Vaikka tämä lähestymistapa oli toimiva, se ei skaalautunut yrityksen kasvun myötä.
Osana ISO 27001 -sertifioinnin saavuttamista TouchPoints.health-tiimi tiesi, että yrityksen oli skaalattava toimintaansa erillisistä käytännöistä ja menettelyistä täysin jäsenneltyyn, auditointivalmiiseen tietoturvallisuuden hallintajärjestelmään (ISMS), joka oli selkeä, dynaaminen ja integroitu päivittäiseen toimintaan. Tätä varten he tarvitsivat kattavan ja keskitetyn lähestymistavan vaatimustenmukaisuuteen sekä ratkaisun, joka tukisi heidän ISO 27001 -sertifiointiprosessiaan.
Pienenä mutta kasvavana tiiminä tarvitsimme ratkaisun, joka ohjaisi meitä parhaiden käytäntöjen parissa ja minimoisi hallinnollisen taakan.
Alex Almoudaris Toimitusjohtaja ja perustaja, TouchPoints.health
ratkaisu
TouchPoints.health otti IO-alustan käyttöön tukeakseen ISO 27001 -standardin noudattamis- ja sertifiointiprosessiaan käyttäen 11-vaiheista Assured Results Method (ARM) -menetelmäämme edistymisensä virtaviivaistamiseen ja tukemiseen.
Alusta tarjoaa jäsennellyn polun käytännön ohjeistuksilla, mikä auttoi meitä nopeuttamaan valmiuttamme. [IO-alustan] käytettävyys erottui edukseen perinteisiin, dokumenttipainotteisiin järjestelmiin verrattuna.
Alex Almoudaris Toimitusjohtaja ja perustaja, TouchPoints.health
Lisäksi Alex ja hänen tiiminsä käyttivät alustan ISO 27001 -viitekehystä vaatimustenmukaisuuden ja sertifioinnin tukena. ISO 27001 -moduuli sisältää käytäntö- ja valvontamalleja, joita yritykset voivat mukauttaa omaan toimialaansa ja vaatimuksiinsa. Mukana on myös intuitiivisia tehtävienhallintaominaisuuksia, riskipankki ja todistekirjasto.
Valmiiksi määritelty ISO 27001 -viitekehys, dynaamiset käytännöt ja kontrollit sekä yhteistyöhön perustuva tehtävienhallinta olivat korvaamattomia. Myös auditointivalmis todistusaineisto antoi meille luottamusta ulkoisiin arviointeihin valmistautumiseen.
Alex Almoudaris Toimitusjohtaja ja perustaja, TouchPoints.health
IO-alustan ja esiasennetun ISO 27001 -viitekehyksen avulla omistautunut TouchPoints.health-tiimi nopeutti ISO 27001 -sertifiointiprosessiaan.
Tulos
Vaikuttavaa kyllä, TouchPoints.health saavutti UKAS-akkreditoidun ISO 27001 -sertifikaatin vain kuudessa kuukaudessa ilman yhtään poikkeamaa.
Tämä johtuu suurelta osin TouchPoints.health-tiimin sitoutumisesta. Alex kuvaili, kuinka IO:n käyttö mahdollisti tiimille vaatimustenmukaisuuden sisällyttämisen päivittäisiin työnkulkuihin ja koko organisaatioon: "Sen sijaan, että vaatimustenmukaisuus olisi sivutehtävä, se on nyt osa toimintatapaamme."
Arvioimme, että tietoturvan hallinta on säästänyt meiltä ainakin 30–40 % ajasta verrattuna tietoturvan hallintajärjestelmän manuaaliseen rakentamiseen ja ylläpitoon, erityisesti kontrollien kartoittamisessa ja todisteiden keräämisessä. Arvokkain elementti on ollut selkeä viitekehys ja ohjeistus, jotka poistavat epäselvyyksiä, sekä erinomainen tuki aina tarvittaessa. Tämä on nopeuttanut edistymistämme ja varmistanut, että pysymme parhaiden käytäntöjen mukaisina.
Alex Almoudaris Toimitusjohtaja ja perustaja, TouchPoints.health
Työntekijöiden tietoturvatietoisuus on elintärkeää jatkuvan ISO 27001 -standardin noudattamisen kannalta, erityisesti terveydenhuoltoalalla, joka on uhkatoimijoiden vahvasti kohteena. Alexin mukaan IO:n työntekijöiden koulutusominaisuudet olivat alue, jolla alusta tarjosi odottamatonta tukea: "Odottamaton etu on ollut se, miten alusta tukee tiimien sitoutumista ja koulutusta. Jäsennelty lähestymistapa tarkoittaa, että tietoturvasta on nyt tullut osa jokapäiväisiä keskusteluja, ei vain vaatimustenmukaisuusprojekti."
Alex kiitti myös IO-tiimin tarjoamaa tukea.
Tiimin kanssa on ollut ilo työskennellä. He ovat olleet kannustavia, asiantuntevia ja reagoivia. Heidän asiantuntemuksensa ISO 27001 -standardin kanssa on auttanut meitä etenemään luottavaisin mielin.
Alex Almoudaris Toimitusjohtaja ja perustaja, TouchPoints.health
Mitä seuraavaksi
TouchPoints.health-tiimi ei lepää laakereillaan vaatimustenmukaisuuden suhteen, mutta heillä on yksi tärkeä seuraava askel otettavanaan!
Seuraavaksi on heti löydettävä paikka, johon ripustaa todistuksemme!
Alex Almoudaris Toimitusjohtaja ja perustaja, TouchPoints.health
Aluma nopeutetaan ISO 27001 -sertifiointiin ja pidemmälle
Aluma oli ylikuormittunut omien laskentataulukoidensa mekaniikasta ja kamppaili riskirekisterin rakentamisen kanssa, joten he tarvitsivat alustan, joka selkeyttäisi monimutkaisuuden ja auttaisi heidät saavuttamaan ISO 27001 -sertifioinnin tiukassa aikataulussa.
Nesevon monisertifikaattien vaatimustenmukaisuus onnistui IO:n kanssa
Nesevo kamppaili ISO 27001 -standardin noudattamisen kanssa hajanaisissa dokumenteissa ja laskentataulukoissa, joten yritys tarvitsi keskitetyn alustan, joka voisi opastaa heitä standardin läpi ilman jatkuvia ulkoisten konsulttien kustannuksia.
ISMS.online on SATA CommHealthin tukeman menestyksen MVP
Singaporelaisena sosiaalisena yrityksenä SATA CommHealthin oli käsiteltävä arkaluonteisia potilastietoja ja saavutettava ISO 27001 -standardi viemättä kuitenkaan huomiota ydintehtävästään, hoidosta. Yrityksen oli kuitenkin saatava asiantuntijaohjaus ja alusta, joka pystyi tekemään raskaan työn.
Olet hyvässä seurassa
Yli 1,000 XNUMX asiakasta luottaa meihin vaatimustenmukaisuudessaan
Haluatko nähdä, miten voisimme auttaa sinua? Tapaamme ja katsotaan, miten voit varmistaa vaatimustenmukaisuuden.
