Asiakkaalta ISMS.onlinen luotettava kumppani
Tietoja Ziptech Servicesistä
Ziptech Services on Isossa-Britanniassa toimiva IT-palveluyritys. He tekevät yhteistyötä pk-yritysten kanssa Lontoossa ja Kaakkois-Englannissa auttaen niitä optimoimaan teknologiaa parempien liiketoimintatulosten saavuttamiseksi. Tietoturva on heille ensisijaisen tärkeää, mutta teknologia-asiantuntijoina he ymmärtävät, että ISO 27001 -standardi on paljon enemmän kuin pelkkä turvallisuus.
Haaste
Ziptech Services halusi luoda uuden tietoturvallisuuden hallintajärjestelmän (ISMS) ja saavuttaa ISO 27001 -sertifikaatin.
He halusivat tarkentaa ja parantaa sisäisiä prosesseja osoittaakseen yrityksen sitoutumisen maailmanluokan palvelun tarjoamiseen. Kun Ziptechin tekninen johtaja Perry Bowles tuli luoksemme, hän oli jo aloittanut ISO 27001 -matkansa. Kuten monilla asiakkaillamme, hänellä oli selkeä päämäärä mielessään, mutta hän ei ollut varma, miten sinne pääsisi nopeasti ja tehokkaasti. Hän ymmärsi tarvitsevansa kokonaisvaltaisen ISO 27001 -ratkaisun, joka auttaisi häntä ja hänen tiimiään ymmärtämään ISO 27001 -standardia ja navigoimaan tehokkaasti sen vaatimusten täyttämisprosessissa sertifioinnin saavuttamiseksi.
Aloitimme laskentataulukoiden avulla ja se oli painajainen. ISMS.online-ratkaisun avulla kaikki raskas työ oli helppoa. Emme olisi voineet tehdä sitä näin nopeasti ilman tätä ratkaisua.
Perry Bowles Tekninen johtaja, Ziptech Services
ratkaisu
Varmistettujen tulosten menetelmämme jakaa ISO 27001 -standardin mukaisen matkan selkeästi määriteltyihin osiin.
Se antoi Perrylle ja hänen tiimilleen täyden yleiskuvan heidän matkastaan sertifiointiin. Ja jokainen osio sisältää erityisiä toimia ja selityksiä, jotka ohjaavat heitä jokaisessa vaiheessa. He hyödynsivät valmiiksi ladattua sisältöämme, mikä antoi heille etumatkan, sillä 77 % tietoturvallisuuden hallintajärjestelmän sisällöstä oli jo valmiina. Se oli välittömästi saatavilla omaksumista, mukauttamista tai täydentämistä varten tarpeen mukaan, mikä teki heidän ainutlaatuisten tietoturvatarpeidensa täyttämisestä helppoa. Perry päätti myös käyttää valinnaista virtuaalivalmentajaamme. Se täydentää tukitiimejämme tarjoamalla kontekstikohtaista ohjausta 24/7.
Täysin ISO 27001 -standardin aloittelijana Virtual Coach -moduuli oli minulle todella tärkeä. Sen lisäksi valmiiksi täytetty, ehdotettu teksti omaksuttavaksi tai mukautettavaksi (tai tarvittaessa kokonaan uudelleenkirjoitettavaksi) auttoi todella ymmärtämään 27001-vaatimuksia ja nopeutti koko prosessia.
Perry Bowles Tekninen johtaja, Ziptech Services
Perry ja hänen tiiminsä käyttivät myös muita räätälöityjä työkaluja ja kehyksiä, jotka olemme luoneet yksinkertaistaaksemme ISO 27001 -matkaa. Alustamme auttoi heitä kartoittamaan kohtaamansa tietoturvariskit ja poimimaan mahdolliset korjaavat toimenpiteet ja parannukset.
Yleisesti ottaen eri osioiden linkittyminen toisiinsa on erittäin hyödyllistä verrattuna lukuisiin erillisiin laskentataulukoihin ja Word-dokumentteihin. Myös virtuaalivalmentajamoduulin yhteydessä on vinkkejä lähestymistapaan ja ehdotettuja sanamuotoja.
Perry Bowles Tekninen johtaja, Ziptech Services
Hän lisäsi: ”Nämä yhdessä muodostavat yhtenäisen 3D-mallin aluksi abstraktilta vaatimusjoukolta vaikuttavalle.”
Tulos
Ziptech työskenteli Ison-Britannian vuoden 2020 Covid-19-sulun läpi luodakseen ja ottaakseen käyttöön tietoturvanhallintajärjestelmänsä.
Kun he olivat valmiita sertifiointiin, he tulivat luoksemme kysymään neuvoja parhaan ulkoisen auditoijan valinnassa. Autoimme heitä löytämään oikean ajoissa vaiheen 2 auditointia varten. Yritys sai sertifioinnin maaliskuussa 2021 ja halusi sen jälkeen käyttää alustaamme GDPR-vaatimustenmukaisuuden hallintaan. Ziptech on nyt myös ISMS.online-kumppani ja voi jakaa alustamme asiakkaidensa kanssa.
Järjestelmä ei ainoastaan auta tietoturvallisuuden hallintajärjestelmän (ISMS) kokoamisessa, vaan myös sen ylläpidossa ja parantamisessa. Kun järjestelmä on valmis, eri moduulit ja alueet linkittyvät toisiinsa muodostaen kokonaisvaltaisen ja helposti hallittavan tietoturvallisuuden hallintajärjestelmän, joka sisältää tarkastusmuistutuksia, tehtävälistoja, auditointiaikatauluja, riskikartoituksia jne.
Perry Bowles Tekninen johtaja, Ziptech Services
Mitä seuraavaksi
Ziptech Services aikoo hyödyntää ISO 27001 -sertifiointiaan käyttämällä alustaamme ISO 9001 -sertifioinnin saavuttamiseksi ja GDPR-vaatimustenmukaisuuden hallitsemiseksi.
Osana GDPR-projektiaan Perry pyrkii luomaan ISO 27701 -standardin mukaisen tietosuojatiedonhallintajärjestelmän. Alustamme yksinkertaistaa molempia projekteja auttamalla Perryä hyödyntämään ISO 27001 -työtä, jonka hän ja hänen tiiminsä ovat jo tehneet. Ja tietenkin he jakavat alustamme omien asiakkaidensa kanssa, mikä auttaa heitä ratkaisemaan tietoturvaan, yksityisyyteen ja liiketoiminnan jatkuvuuteen liittyviä haasteitaan. Perry sanoi: "Näemme järjestelmän monipuolisuuden, ei vain ISO 27001 -standardin, vaan myös 9001-standardin (jonka teemme todennäköisesti itse) ja muiden sertifiointien tai hallintaprosessien osalta."
IT-palveluntarjoajana aiomme hyödyntää ISMS.online-järjestelmää auttaaksemme asiakkaitamme sertifiointien hankkimisessa tai säännösten, kuten esimerkiksi GDPR:n, ylläpitämisessä.
Perry Bowles Tekninen johtaja, Ziptech Services
Jos haluat keskustella kanssamme kumppanuusmahdollisuuksista, ota yhteyttä omistautuneeseen kumppanitiimiimme jo tänään.
Miten Paymenttools saavutti ISO 27001 -sertifioinnin ja yhtenäisen vaatimustenmukaisuuden hallinnan
Rajallisilla resursseillaan Paymenttools-tiimi tarvitsi kevyen ja käytännöllisen ratkaisun, jota pieni ja keskittynyt tiimi pystyisi käyttämään ISO 27001 -sertifioinnin saavuttamiseksi.

MIRACL muuttaa luottamuksen kilpailueduksi ISO 27001 -sertifioinnilla
Tietoturvatoimittajana MIRACL menetti kuukausia manuaaliseen due diligence -tarkastukseen potentiaalisten asiakkaiden kanssa. He tarvitsivat ISO 27001 -sertifioinnin korvatakseen tämän pitkällisen prosessin yhdellä luotettavalla todisteella tietoturvatunnisteista.
ISMS.online auttoi Viitalia ISO 27001 -sertifiointiprojektissa
Viital tarvitsi alustan, joka voisi ohjata heidän tiimiään tehokkaasti ISO 27001 -sertifiointiprojektin läpi, auttaa heitä navigoimaan prosessissa ja saavuttamaan onnistuneen lopputuloksen eksymättä standardin monimutkaisuuteen.
Olet hyvässä seurassa
Yli 1,000 XNUMX asiakasta luottaa meihin vaatimustenmukaisuudessaan
Haluatko nähdä, miten voisimme auttaa sinua? Tapaamme ja katsotaan, miten voit varmistaa vaatimustenmukaisuuden.






