Challenge
Monet METCLOUD-asiakkaat ovat säänneltyjä, mukaan lukien rahoitustalot ja pankit. Tietoturvatakuiden tarjoaminen UKAS-akkreditoidulla ISO 27001 -sertifikaatilla oli siis entistä tärkeämpää etenkin GDPR uhkaava ja lisääntyvä tietoverkkorikollisuus.
METCLOUD tiesi, että sertifiointi antaisi sille kilpailuetua ja auttaisi myös turvaamaan olemassa olevan liiketoiminnan. He halusivat virallistaa ja parantaa jo ennestään vankkoja tietoturvakäytäntöjään sen sijaan, että heillä olisi teoreettinen ISMS, joka sanelee, kuinka heidän tulisi hoitaa liiketoimintaansa.
Tehtävänä oli joustava ratkaisu, joka nopeuttaisi heidän sertifiointiaan ja mahdollistaisi myös uuden kasvun ISMS-lähestymistavan avulla. Ihannetapauksessa he halusivat ratkaisun, jota he voisivat tarjota myös asiakkaille. Sellaisen ratkaisun oli helppo seurata, koska ISO 27001:n saavuttaminen ja ylläpitäminen voi olla organisaatioiden vaikeaa.
"Vanhanaikaiset lähestymistavat ISMS:ään tarkoittavat tyypillisesti "kuivia" laskentataulukoita, jotka tekevät ISMS:n toiminnan ja suorituskyvyn yhdistämisen vaikeaksi kokonaisuutena. Tyypillisesti ISMS ei pysty täyttämään tietoturvatavoitteitaan todisteiden keräämisen, dokumentaation hallinnan ja merkityksellisten arvostelujen monimutkaisuuden vuoksi. Se on nopein tapa kohdata tilintarkastajat vuosittaisilla valvontakäynneillä."
Tietoturvavastaava ja laatupäällikkö, METCLOUD
Ratkaisu
Otettuaan käyttöön ja hallinnoituaan ISO 27001:tä aiemmissa organisaatioissa, METCLOUDin InfoSec-johtajana, Carl Vaughan iloitsi huomatessaan, että ISMS.online auttoi heitä rakentamaan haluamansa ISMS:n.
”Rakastamme sitä, että meillä on nyt interaktiivisia työkaluja, joilla voimme visualisoida riskejä ja niiden vaikutuksia. Tehokas linkitys ISMS.onlinessa tekee myös soveltuvuusselvityksen pitämisestä ajan tasalla ja osoittaa selkeästi, miksi ohjausta tarvitaan, mitä tietoresursseja suojaat ja mitä vastaan. Se tekee riskien käsittelyn ja toimien priorisoinnista paljon yksinkertaisempaa."
Tietoturvavastaava ja laatupäällikkö, METCLOUD
Perustuu
Yhdistynyt kuningaskunta
Yhtiön koko
11-50 työntekijää
Teollisuus
Tietotekniikka ja palvelut
Vaatimustenmukaisuuskehykset
ISO 27001
METCLOUD on arvostettu Managed Service Provider ja Cyber Security -asiantuntija. Se keskittyy vahvasti IT-infrastruktuuriin, teknologian muutosten hallintaan ja digitaalisiin muutoksiin. Heidän ratkaisunsa kattavat monia alueita, ja jokaisen tehokkuus vaikuttaa positiivisesti yrityksen päivittäiseen toimintaan. Käyttäjien tuottavuutta ja liiketoiminnan suorituskykyä ohjaa turvallinen, luotettava ja vankka IT-ympäristö.
Luotettu kumppani
Loi uuden palvelun tukeakseen asiakkaidensa kasvavia vaatimustenmukaisuustarpeita käyttämällä ISMS.onlinea
ISO 27001 menestys
Saavuttivat UKAS-sertifikaattinsa ISO 27001 -standardin mukaisesti nollalla poikkeamia
Virtaviivainen hallinta
Rakensi turvallisen, skaalautuvan ja joustavan ISMS:n, joka on räätälöity heidän organisaatiolleen ja sen tarpeisiin
