MIRACL muuttaa luottamuksen kilpailueduksi ISO 27001 -sertifikaatin avulla

Challenge

- MIRACL tiimi käytti kuukausia potentiaalisten asiakkaidensa due diligence -tarkastukseen. Tämä prosessi oli manuaalinen ja äärimmäisen työläs. Oli selvää, että heidän oli priorisoitava ISO 27001 -sertifiointia voidakseen tehokkaasti osoittaa turvallisuuden potentiaalisille asiakkailleen ja nopeuttaa myyntiprosessia.

"Koska monet tulevaisuudennäkymät kertovat meille, että kanssamme työskentely olisi helpompaa tai jopa mahdotonta työskennellä kanssamme ilman ISO 27001 -sertifikaattia, ryhdyimme aloittamaan prosessin hieman yli vuosi sitten."

Grant Wyatt Chief Operating Officer, MIRACL

Ratkaisu

MIRACL tarvitsi ratkaisun, jonka avulla he pystyivät ottamaan suoraviivaisen, vaiheittaisen lähestymistavan kohti ISO 27001 -sertifiointia.

ISMS.onlinen valmiiksi rakennettu sisältö- ja työkalupankki antoi MIRACLille 81-prosenttisen etumatkan, mikä auttoi heitä täyttämään kaikki ISO 27001 -vaatimukset ja liitteen A -lausekkeen auditoijan hyväksymällä tavalla. Grant Wyatt, Chief Operating Officer, arvioi, että manuaalinen prosessi olisi kestänyt heillä noin kaksi kertaa kauemmin ilman SaaS-alustamme.

"Nämä ennalta määritellyt tietopankit, esimerkiksi riskit tai kiinnostuneet tahot tai omaisuusrekisterityypit, joita voi tarkastella, valita, lisätä ja muokata, säästävät NIIN paljon aikaa. Kaikkien näiden itse ajatteleminen kestäisi kuukausia."

Grant Wyatt Chief Operating Officer, MIRACL

Alustamme auttoi MIRACLia luomaan tärkeitä todisteita Stage 2 Audit -tarkastukselleen, koska se antoi heille mahdollisuuden dynaamisesti kartoittaa tietoturvariskit ja räätälöidä sovellettavat käytännöt ja hallintakeinot omien tarpeidensa mukaan. Tämä dynaaminen lähestymistapa edistää sietokykykulttuuria, mikä mahdollistaa MIRACL:n sopeutumisen uusiin uhkiin säilyttäen samalla vankat turvatoimet.

”Käytännöt sopivat yritykseemme 90-prosenttisesti, meidän piti muuttaa vain muutamia pieniä asioita.”

Grant Wyatt Chief Operating Officer, MIRACL

MIRACL:n tiimi arvosti myös ISMS.onlinen asiakastukitiimiä ja työskenteli tiiviisti heidän omistautuneen Customer Success Managerin kanssa – kaksi tärkeää resurssia, jotka ohjasivat heitä koko toteutuksen ajan.

"Kaikkien organisaation jäsenten reagointikyky oli poikkeuksellista."

Yasmeen Frost Toimitusjohtaja, MIRACL

Lopputulos

ISO 27001 -sertifikaatin saaminen ensimmäistä kertaa ilman poikkeamia oli merkittävä hetki kaikille MIRACLissa. Heidän sertifiointiauditoinnissaan yhtiöllä oli hyvät edellytykset täyttää standardin vaatimukset ja tilintarkastajan odotukset.

"Tarkastajamme oli nähnyt ISMS.onlinen aiemmin useita vuosia sitten. He olivat erittäin vaikuttuneita lisätyistä ominaisuuksista ja toiminnoista, mukaan lukien tarkastusohjelman rakenne. Vaikka tarkastus oli pitkä, olimme erinomaisesti valmistautuneita ja läpäisimme sen loistavasti.

Grant Wyatt Chief Operating Officer, MIRACL

Ottamalla käyttöön ISMS:n, MIRACL voi jatkaa siirtymistä korkealuokkaisiin markkinoille, eikä sitä enää estä todisteet turvallisuudesta ja vaatimustenmukaisuudesta toimiessaan erittäin säänneltyjen teollisuudenalojen ja yritysasiakkaiden kanssa. Jokaisen uuden asiakkaan toimittajan due diligence -tarkastukseen käytetty aika on vähennetty yksivaiheiseen prosessiin.

”Kun seuraava potentiaalinen asiakas haluaa tehdä tietoturvallisuutemme due diligence -tarkastuksen, ymmärrän, että kuuden kuukauden vastausten täyttäminen satoihin kysymyksiin laskentataulukolla voitaisiin tehdä muutaman tunnin keskusteluissa, kun näytämme heille asiat ISMS.online-sivustolla.”

Grant Wyatt Chief Operating Officer, MIRACL

Mitä seuraavaksi?

MIRACL asettaa vaatimustenmukaisuuden tärkeysjärjestykseen ja tekee siitä keskeisen teeman liiketoimintaansa. Käyttämällä ISMS.onlinea he voivat nopeasti ajaa jatkuvaa parantamista ja kasvua yhdeltä alustalta.

"Olemme lisänneet useita kymmeniä kohtia parannuslistalle ja jatkamme matkaamme kohti entistäkin parempaa erinomaisuutta."

Grant Wyatt Chief Operating Officer, MIRACL

Erinomainen tietoturvan hallinta on nyt juurtunut heidän liiketoimintaansa, ja ISMS:n ylläpitäminen vaatii vain vähän jatkuvaa työtä. Jos haluat tällaisia ​​tuloksia varaa esittely kanssamme tänään nähdäksesi, kuinka voimme auttaa yritystäsi.