METCLOUD saavuttaa ISO 27001 -standardin ja luo uuden palvelun ISMS.onlinen avulla
Lataa PDFChallenge
Monet METCLOUD-asiakkaat ovat säänneltyjä, mukaan lukien rahoitustalot ja pankit. Tietoturvatakuiden tarjoaminen UKAS-akkreditoidulla ISO 27001 -sertifikaatilla oli siis entistä tärkeämpää etenkin GDPR uhkaava ja lisääntyvä tietoverkkorikollisuus.
METCLOUD tiesi, että sertifiointi antaisi sille kilpailuetua ja auttaisi myös turvaamaan olemassa olevan liiketoiminnan. He halusivat virallistaa ja parantaa jo ennestään vankkoja tietoturvakäytäntöjään sen sijaan, että heillä olisi teoreettinen ISMS, joka sanelee, kuinka heidän tulisi hoitaa liiketoimintaansa.
Tehtävänä oli joustava ratkaisu, joka nopeuttaisi heidän sertifiointiaan ja mahdollistaisi myös uuden kasvun ISMS-lähestymistavan avulla. Ihannetapauksessa he halusivat ratkaisun, jota he voisivat tarjota myös asiakkaille. Sellaisen ratkaisun oli helppo seurata, koska ISO 27001:n saavuttaminen ja ylläpitäminen voi olla organisaatioiden vaikeaa.
"Vanhanaikaiset lähestymistavat ISMS:ään tarkoittavat tyypillisesti "kuivia" laskentataulukoita, jotka tekevät ISMS:n toiminnan ja suorituskyvyn yhdistämisen vaikeaksi kokonaisuutena. Tyypillisesti ISMS ei pysty täyttämään tietoturvatavoitteitaan todisteiden keräämisen, dokumentaation hallinnan ja merkityksellisten arvostelujen monimutkaisuuden vuoksi. Se on nopein tapa kohdata tilintarkastajat vuosittaisilla valvontakäynneillä."
Tietoturvavastaava ja laatupäällikkö, METCLOUD
Ratkaisu
Otettuaan käyttöön ja hallinnoituaan ISO 27001:tä aiemmissa organisaatioissa, METCLOUDin InfoSec-johtajana, Carl Vaughan iloitsi huomatessaan, että ISMS.online auttoi heitä rakentamaan haluamansa ISMS:n.
”Rakastamme sitä, että meillä on nyt interaktiivisia työkaluja, joilla voimme visualisoida riskejä ja niiden vaikutuksia. Tehokas linkitys ISMS.onlinessa tekee myös soveltuvuusselvityksen pitämisestä ajan tasalla ja osoittaa selkeästi, miksi ohjausta tarvitaan, mitä tietoresursseja suojaat ja mitä vastaan. Se tekee riskien käsittelyn ja toimien priorisoinnista paljon yksinkertaisempaa."
Tietoturvavastaava ja laatupäällikkö, METCLOUD