Johdatus tietoturvan hallintaan

ISMS.online tehokkaaseen tietoturvan hallintaan

Anna minun esitellä itseni! Olen Julia Heron, viimeisin tiimiin liittynyt jäsen Alliantisti uuden tuotteensa tuomiseksi hankkeeseen, ISMS.online, markkinoille.

ISMS.online on powered by pam, Alliantistin tehokas yhteistyöalusta, jota käyttävät paitsi yksityinen sektori, myös joukko julkisen sektorin asiakkaita, joista monet täyttävät korkeimman turvatason vaatimukset. pamin PSN-akkreditointi käsitellä tietoja, jotka on merkitty viralliseksi arkaluonteiseksi.

Ensimmäisen viikon aikana mietin viittä päivää, jotka vietin asettuessani tiimiin ja tutustuessani pamin ja pamin ominaisuuksiin ja etuihin. ISMS.online ja tietysti ympäröivät ongelmat ISO 27001: 2013 ja tietoverkkoturvallisuus. Ajattelin jakaa kokemukseni tuottavimmasta induktioviikosta, jonka olen koskaan kokenut, kiitos pam!

Päivä 1 – Minua ohjattiin läpi työturvallisuuden, turvallisuuspolitiikan ja miten organisaatio käytti pamia työn, projektien ja viestinnän johtamiseen. Ei kestänyt kauaa tutustua pamin ympärille ja kaikki sijoittui helposti selkeästi määritellyille alueille ja katso ja katso, siellä oli minun henkilökunnan perehdytysprojekti, jossa oli jo minulle määrättyjä tehtäviä. Oli hieman pelottavaa nähdä alustalla niin paljon tietoa ja tajuta, että tämä oli ensimmäinen todella paperiton organisaatio, johon törmäsin. Mitä eroa tämä tekikään toimistoon, joka oli uskomattoman siisti ja siisti! 

Päivä 2 – pomo oli myöhässä käsitellessään jälleen yhtä onnistunutta pam-asiakkaan käyttöönottoa. Kuinka mahtavaa nähdä projekteja ja tehtäviä kojelaudallani, mikä tarkoitti, että pystyin aloittamaan asioiden hoitamisen itsenäisesti tavanomaisen kiusallisen työnteon odottamisen sijaan.

Päivä 3 – kiireinen "markkinointipäivä" katsellen ISMS.online sisältöä ja viestejä. Oli selvää, että minun piti viettää aikaa Andyn, lahjakkaan suunnittelijamme, kanssa keskustellakseni uudesta verkkosivustosta ISMS.online. Mikä ilo, ei sähköposteja, ei puheluita, ei huutamista toimiston yli, vain nopea tarkistus jaetuista kalentereista, viesti Andylle pamin kautta, jossa on asioita, jotka meidän piti käsitellä, ja kaikki on järjestetty. Meillä oli hieno tapaaminen muistiinpanojen ja sovittujen toimien kera, jotka kirjattiin suoraan pamiin, ja päivän päätteeksi kaikki toimet olivat valmiit – todellista edistystä!

Päivä 4 – katsaus CRM-järjestelmiin, ei vain niiden toimivuuteen, vaan myös siihen, miten ne voivat vaikuttaa meihin tietoturvajärjestelmä. Mielenkiintoista huomata, että niin harvat CRM-palveluntarjoajat ovat akkreditoituja ISO 27001 mutta jälleen kerran rauhoittavaa löytää alliantistin elävät sen mukaan ISO 27001:2013 menettelyt, arvioiden mahdolliset riskit ja pohtimalla toimittajan vaikutusta sen ISMS:ään.

Päivä 5 – suuri uutinen matkalla töihin…Talk Talk ja se on vakava tietoturvaloukkaus. On selvää, että suuria tapauksia on enemmän ja enemmän turvallisuus rikkomukset olla raportoitu ja yksinkertaisesti saada ISO 27001 akkreditointi ei ole valurautatakuu tällaisia ​​loukkauksia vastaan, vaan se osoittaa tietoturvaan sitoutuneen yrityksen. Nähtyään kuinka Alliantist hallitsee ISMS:ään ISMS.online, ymmärrän miksi heidän ISO 27001 akkreditoija näki, että se oli "paras toteutus ISO 27001: 2013 , UKAS-akkreditoitu, tietoturvan hallintajärjestelmä” hän oli nähnyt!

Perjantai oli intensiivinen päivä, jolloin pääsimme syvemmälle pamiin saadakseen selville, miten sitä käytetään ISMS.online toimittaa asiakkaille kaiken mitä he tarvitsevat saada, ylläpitää ja parantaa heidän ISO 27001. Oli heti selvää, kuinka helposti se pystyi käsittelemään useita standardien ja vaatimustenmukaisuuden, mikä säästää tietoturvatiimejä joutumasta toistamaan yleisiä menettelyjä. Yksinkertainen linkitys tarkoittaa, että kaikki on turvallisesti verkossa, kaikki yhdessä paikassa ja helposti noudettavissa. Voiman löytäminen ISMS.online osoitti, jos koskaan oli epäilystäkään, että asiakkaat todella hyötyvät hallinnan ajan ja kustannusten säästöistä, että henkilöstön ja sidosryhmien osallistuminen on vaivatonta ja yhteisten projektien luominen jaettujen tehtävien ja KPI:iden kanssa tekee yhteistyöstä tuottavampaa.

Yhteenvetona, 33 vuoden urallani kaupassa en ole koskaan kokenut yritystä, joka olisi niin sitoutunut standardeihinsa ja menettelyihinsä kuin Alliantisti. En ole myöskään koskaan nähnyt näin tehokasta verkkotyökalua, joka mullistaisi tapani työskennellä ja ilokseni todeta myös tavan, jolla tulevat asiakkaamme työskentelevät.