Hoe KPS infosec-bestuur oor verskeie kantore versterk en verenig met behulp van ISMS.online

KPS help e-handel en ander maatskappye om gladde, maklike digitale ervarings vir hul kliënte te lewer. KPS se sekuriteitsbewuste kliënte, wat met groot hoeveelhede kliënte finansiële en persoonlike data te doen het, verwag 'n hoë standaard van inligtingsekuriteit van KPS.

Die Uitdaging

KPS het besluit om ISO 27001-sertifisering na te streef hoofsaaklik omdat dit 'n kritieke vereiste vir beide bestaande en potensiële kliënte word. Maar om sertifisering te behaal was ekstra uitdagend as gevolg van KPS se gedesentraliseerde opstelling - met vier kantore oor drie lande wat verskillende stelsels en prosesse gebruik as gevolg van vorige verkrygings. 

KPS het verskeie uitdagings in die gesig gestaar wat inligtingsekuriteitbestuur en -toesig op ondernemingsvlak belemmer het: 

• Verskillende vlakke van volwassenheid van inligtingsekuriteit oor verskeie werwe
• Gedesentraliseerde data wat oor verskeie sigblaaie, e-posse en mense se koppe gehou word
• Ondoeltreffende hersiening en goedkeuring prosesse via e-pos kettings

Aanvanklik het die KPS-span dit oorweeg om sigblaaie en SharePoint te gebruik om die ISO-sertifiseringsproses te bestuur - maar het gou die kompleksiteit daarvan besef. Hulle het besluit om in 'n gespesialiseerde oplossing te belê om hulle te help om 'n robuuste inligtingsekuriteitbestuurstelsel doeltreffend te implementeer en te bestuur, insluitend die inbedding van 'n kultuur van voldoening.

“Die hoofuitdaging was om drie streekkantore in lyn te bring wat gewoond is om redelik onafhanklik te funksioneer en aansienlik gevarieer het in risikobestuur en nakomingspraktyke – en binne 'n stywe tydraamwerk. Ons moes almal verenig in 'n standaard manier van werk vir ISO 27001-akkreditasie.”
Peter Wells, risiko- en nakomingsbestuurder KPS

Die Oplossing

Nadat KPS verskillende nutsgoed gedemonstreer het, het KPS ISMS.online gekies vir die gemak van gebruik, versoenbaarheid met KPS se bestaande enkelaanmelding-toepassing en omvattende hulpbronne om ISO 27001-akkreditasie te help bereik.

Die implementering van ISMS.online was eenvoudig. KPS-personeel vind dit maklik om te leer en te gebruik - selfs vir nie-moedertaal Engelssprekendes.

“ISMS.online doen presies wat ons dit nodig het om te doen. Die enkelaanmelding deur ons huidige identiteitsbestuurverskaffer - eerder as om 'n ekstra toepassing te installeer - was 'n groot pluspunt wat ander oplossings nie bied nie.”
Peter Wells, risiko- en nakomingsbestuurder KPS

ISMS.online verskaf leiding, inhoud, beheerkenmerke, risiko's en voorgestelde kontroles, alles gereed vir KPS om aan te neem, aan te pas of by te voeg, soos vereis - alles in een gesentraliseerde, gebruikersvriendelike platform. Digitale handtekeninge stroomlyn goedkeuringsprosesse.

“ISMS.online se opstelling is wonderlik, want dit dwing jou om reguit uit die boks te voldoen: jy moet dit, dit en dit doen. ARM is baie nuttig omdat dit jou op 'n georganiseerde manier deur elke stap van die ISO-proses lei, sodat jy relatief vinnig sertifisering kan behaal, maar ook volgens die vereiste standaard.
Peter Wells, risiko- en nakomingsbestuurder KPS