Hoe KPS inligtingsekerheidsbestuur oor verskeie kantore met IO versterk en verenig het
Verhoogde kliënt vertroue
Reeds twee kontrakte gewen op grond van hangende ISO 27001-sertifisering
Inbedding van kultuur van voldoening
Verhoogde interne fokus op risikobestuur en sekuriteit
ISO 27001 oudit vertroue
Op koers vir 'n suksesvolle oudit ten spyte van 'n ambisieuse tydraamwerk
Oor KPS
Digitale transformasie-kundiges, KPS, verskaf die sagteware, gereedskap en strategieë wat sy kliënte benodig om hoëgehalte-kliëntervarings op hul eie webwerwe te skep. KPS spesialiseer in die ondersteuning van middel- tot hoëklas-kleinhandelaars, insluitend baie huishoudelike name. KPS se sekuriteitsbewuste kliënte, wat met groot hoeveelhede kliënte se finansiële en persoonlike data werk, verwag 'n hoë standaard van inligtingsekuriteit van KPS.
Die uitdaging
KPS het besluit om ISO 27001-sertifisering na te streef, hoofsaaklik omdat dit 'n kritieke vereiste vir beide bestaande en potensiële kliënte word.
Maar die verkryging van sertifisering was ekstra uitdagend as gevolg van KPS se gedesentraliseerde opset – met vier kantore in drie lande wat verskillende stelsels en prosesse gebruik as gevolg van vorige verkrygings. KPS het verskeie uitdagings in die gesig gestaar wat inligtingsekuriteitsbestuur en -toesig op ondernemingsvlak belemmer het:
- Verskillende vlakke van volwassenheid van inligtingsekuriteit oor verskeie werwe
- Gedesentraliseerde data wat oor verskeie sigblaaie, e-posse en mense se koppe gehou word
- Ondoeltreffende hersiening en goedkeuring prosesse via e-pos kettings
Aanvanklik het die KPS-span dit oorweeg om sigblaaie en SharePoint te gebruik om die ISO-sertifiseringsproses te bestuur - maar het gou die kompleksiteit daarvan besef. Hulle het besluit om in 'n gespesialiseerde oplossing te belê om hulle te help om 'n robuuste inligtingsekuriteitbestuurstelsel doeltreffend te implementeer en te bestuur, insluitend die inbedding van 'n kultuur van voldoening.
Die grootste uitdaging was om drie streekkantore wat gewoond is daaraan om redelik onafhanklik te opereer en aansienlik verskil in risikobestuur- en nakomingspraktyke – en binne 'n knap tydsbestek – in lyn te bring. Ons moes almal verenig in 'n standaard manier van werk vir ISO 27001-akkreditasie.
Peter Wells Risiko- en nakomingsbestuurder, KPS
Die oplossing
Nadat hulle verskillende gereedskap gedemonstreer het, het KPS ISMS.online gekies vir die gebruiksgemak, versoenbaarheid met KPS se bestaande enkel-aanmeld-app, en omvattende hulpbronne om ISO 27001-akkreditasie te bereik. Die implementering van ISMS.online was eenvoudig.
KPS-personeel vind dit maklik om te leer en te gebruik — selfs vir nie-moedertaalsprekers van Engels.
ISMS.online doen presies wat ons nodig het. Die enkelvoudige aanmelding deur ons huidige identiteitsbestuurverskaffer – eerder as om 'n ekstra toepassing te installeer – was 'n groot pluspunt wat ander oplossings nie gebied het nie.
Peter Wells Risiko- en nakomingsbestuurder, KPS
ISMS.online verskaf leiding, inhoud, beheerkenmerke, risiko's en voorgestelde kontroles, alles gereed vir KPS om aan te neem, aan te pas of by te voeg, soos vereis - alles in een gesentraliseerde, gebruikersvriendelike platform. Digitale handtekeninge stroomlyn goedkeuringsprosesse.
ISMS.online se opstelling is wonderlik, want dit dryf jou aan om direk uit die boks te voldoen: jy moet dit, dit, en dit doen. ARM is baie nuttig, want dit lei jou deur elke stap van die ISO-proses op 'n georganiseerde manier, sodat jy relatief vinnig sertifisering kan behaal, maar ook volgens die vereiste standaard.
Peter Wells Risiko- en nakomingsbestuurder, KPS
Die gevolg
Slegs drie maande in hul ISO 27001-sertifiseringsproses het KPS reeds beduidende verbeterings in databestuursdoeltreffendheid gesien.
Die gebruik van ISMS.online het werkvloeie gestroomlyn, sigbaarheid verbeter en samewerking makliker gemaak, wat dit makliker maak om take oor verskillende liggings te bestuur en op te spoor. KPS versterk sy markposisie bloot deur te werk aan sertifisering - en het twee nuwe kontrakte danksy hierdie verkryging behaal.
Ons het reeds 'n paar kontrakte gewen gebaseer op die verstandhouding dat ons teen die einde van hierdie jaar aan ISO 27001-vereistes sal voldoen.
Peter Wells Risiko- en nakomingsbestuurder, KPS
ISMS.online speel 'n kritieke rol in die verhoging van aanspreeklikheid binne KPS. Die platform se intydse vorderingsopsporing, duidelike toewysing van take en outomatiese aanmanings verseker dat almal weet wat hulle moet doen - en toesig is baie makliker.
ISMS.online is wonderlik om werk te organiseer. Om 'n gesentraliseerde, webgebaseerde hulpmiddel te hê, beteken dat personeel dit vanaf enige plek toegang kan verkry, en dit is eenvoudig om te sien wie verantwoordelik is vir wat en wie take uitstaande het.
Peter Wells Risiko- en nakomingsbestuurder, KPS
Die aanvaarding van ISMS.online het 'n kulturele verskuiwing na sterker inligtingsekuriteit-nakoming en risikobestuur binne KPS gekataliseer – wat belangrike interne gesprekke laat ontstaan en bestaande sterkpunte beklemtoon.
'n Groot voordeel van die implementering van ISMS.online is dat dit ons gedwing het om baie meer intern gesprekke oor risikobestuur en nakoming te voer, wat ons histories selde as 'n groep gedoen het. Gerusstellend genoeg het dit ook die briljante werk wat reeds aan die gang is, uitgelig. Dit was 'n oogopener.
Peter Wells Risiko- en nakomingsbestuurder, KPS
Wat is volgende
Met hul oog ferm daarop gerig om sertifisering teen die einde van 2024 te behaal, fokus die KPS-span nou op die implementering van beleidspakkette vir personeel en verskaffers.
Die monitering van voldoening is eenvoudig met digitale handtekeninge in ISMS.online. Ten spyte van 'n ambisieuse sperdatum, versterk die gebruik van ISMS.online KPS se ouditvertroue.
Om ISMS.online te hê, gaan 'n enorme voordeel tydens die ouditproses wees. In plaas daarvan om die ouditeure groot lêers vol dokumente te gee, sal alles webgebaseerd wees en maklik om te vind en te besigtig.
Peter Wells Risiko- en nakomingsbestuurder, KPS
Vir meer inligting, besoek ons ISO 27001 oplossings bladsy of kontak ons om te sien hoe ons jou besigheid kan help.
Help Generis om hul pad na ISO 27001-sertifisering te vereenvoudig
Die verskuiwing van hul sagteware na die wolk het 'n vlaag nuwe sekuriteitsvereistes vir Generis geskep. Hulle moes ISO 27001 se komplekse eise omskep in 'n eenvoudige, volhoubare ISMS wat hul hele span kon volg.
Hoe TouchPoints.health ISO 27001-sertifisering gebruik om besigheidsgroei moontlik te maak
As 'n gesondheidsorg-opstartonderneming wat sensitiewe data hanteer, het TouchPoints.health ISO 27001 nodig gehad om voldoening deel van daaglikse bedrywighede te maak, nie 'n lastige newetaak nie.
Hoe Utonomy die eerste keer ISO 27001 behaal het met ISMS.online
As 'n eerstekeerse ISO 27001-aansoeker in die nutsdienstesektor, het Utonomy duidelike, gestruktureerde leiding nodig gehad om sertifisering met selfvertroue te navigeer en die oudit die eerste keer te slaag.
Jy is in goeie geselskap
Meer as 1,000 XNUMX kliënte vertrou ons met hul nakoming
Wil jy sien hoe ons jou kan help? Kom ons ontmoet en kyk hoe jy met selfvertroue nakoming kan kry.
