Hoe McConnell Jones uitblink deur verskeie ISO-sertifiserings met ISMS.online en A-LIGN
Gestroomlynde nakomingsproses
Verbeterde kliëntvertroue
Toekomsgereed raamwerk
Oor McConnell Jones
McConnell Jones is een van die grootste Afro-Amerikaanse gestigte en diverse-besit CPA-firmas in die VSA volgens bedryfstudies. Die besigheid help kliënte om komplekse finansiële en regulatoriese omgewings te navigeer deur rekeningkundige, oudit-, belasting- en konsultasiedienste te verskaf. Hul doel as 'n CPA-firma is om vertroulike data van hul kliënte te beskerm en te verseker dat hulle alle nodige sorgvuldigheid toegepas het in die kern van ISO 27001 en verder. Die maatskappy bied omvattende versekerings-, belasting- en adviesdienste aan openbare en private maatskappye, niewinsgewende organisasies, en plaaslike, staats- en federale regeringsagentskappe.
Die uitdaging
McConnell Jones het ten doel gehad om voldoening aan ISO 27001 (Inligtingsekuriteitsbestuur), ISO 27701 (Privaatheidsinligtingbestuur) en die NIST-kubersekuriteitsraamwerk te bereik.
Die firma het 'n eenvoudiger benadering gesoek om voldoening aan verskeie standaarde te bestuur, wat die span in staat stel om die oorvleuelende vereistes doeltreffend aan te spreek, oorbodige pogings te vermy en duidelikheid te handhaaf oor take spesifiek vir elke standaard. “Ons was op soek na 'n koste-effektiewe en gebruikersvriendelike oplossing vir ons ISO-sertifisering,” het Chris Williamson, hoofinligtingsekuriteitsbeampte by McConnell Jones, gesê.
Die volgende stap was om 'n betroubare ouditvennoot te kies om voldoening te valideer en sertifikate uit te reik. Met beperkte interne hulpbronne vir die bestuur van so 'n aansienlike projek, het McConnell Jones gereedskap en kundigheid benodig wat hulle sou help om hierdie streng voldoeningsvereistes te balanseer sonder om die daaglikse werk te ontwrig. “Ons het gesoek na 'n ouditeur wat bereid is om vrae te beantwoord en insig te gee oor verskillende voldoeningsraamwerke. Ons wou saamwerk met 'n ouditeur wie se waardes en ouditbenadering ooreenstem met die manier waarop ons ons eie kliënte sou oudit.”
Die oplossing
McConnell Jones het ISMS.online aangeneem, 'n wolkgebaseerde oplossing wat maatskappye kan help om 'n ISMS te implementeer en te werk aan ISO 27001-nakoming.
Die platform het 'n gesentraliseerde stelsel gebied wat McConnell Jones geïmplementeer het om alle aspekte van hul ISMS te bestuur, insluitend beleide, risikobestuur en oudits. ISMS.online se voorafgekonfigureerde sjablone en begeleide werkvloeie het tydens die implementering gehelp, terwyl dit die span ook toegelaat het om maklik beheermaatreëls oor ISO 27001-, ISO 27701- en NIST-raamwerke te karteer.
Die sjablone wat vir die beleide en beheermaatreëls verskaf is, het die tyd wat dit geneem het om ons nuwe beleide te skryf aansienlik verminder. Die Virtuele Afrigter het baie gehelp aangesien ISO 'n nuwe gebied vir ons was. Die leiding wat dit verskaf het, het dit vir ons maklik gemaak om van NIST na ISO oor te skakel.
Chris Williamson, CISA, CDPSE Hoofinligtingsekuriteitsbeampte, McConnell Jones
ISMS.online se intydse samewerkingskenmerke en ouditinstrumente het die sertifiseringsproses verder vergemaklik. Die platform het McConnell Jones se spanne bemagtig om saam te werk om beleide te ontwikkel, interne oorsigte uit te voer en te verseker dat alle belanghebbendes betrokke is.
“Dit was wonderlik om 'n stelsel te hê wat spesifiek vir ISO-nakoming gebou is. Sonder ISMS.online dink ek nie ons sou ons sertifisering kon behaal en handhaaf met twee mense wat die projek bestuur nie,” het Chris gesê.
McConnell Jones het ook met A-LIGN saamgewerk om die sertifiseringsoudit uit te voer. A-LIGN se diepgaande kundigheid in sertifiseringsvereistes. gekombineer met hul onwrikbare ondersteuning deur die hele proses, het gelei tot 'n naatlose oudit-ervaring.
Die gevolg
Met die gekombineerde vermoëns van ISMS.online en A-LIGN het McConnell Jones suksesvol sertifisering vir ISO 27001, ISO 27701, en voldoening aan die NIST Cybersecurity Framework behaal.
Die ISMS.online-platform het implementeringskompleksiteit verminder en tyd bespaar, wat die firma in staat stel om die proses meer doeltreffend te voltooi as met tradisionele metodes.
Die platform het ons doeltreffendheid aansienlik verbeter. Ons het ook groot verbeterings in die insameling van bewyse gehad, aangesien 90% daarvan van ISMS.online afkomstig is.
Chris Williamson, CISA, CDPSE Hoofinligtingsekuriteitsbeampte, McConnell Jones
A-LIGN se kundigheid het die versekering gegee dat McConnell Jones se sekuriteits- en privaatheidsmaatreëls aan wêreldstandaarde voldoen het. Met ISMS.online en A-LIGN wat reeds bestaande vennootskappe het, het McConnell Jones voordeel getrek uit die doeltreffendheid wat kom van beide firmas wat in noue harmonie werk en die vaartbelynde prosesse wat ontwikkel is.
Al die ouditeure wat ISMS.online gebruik of die gebruik daarvan waargeneem het, was baie beïndruk met die platform. Hulle kon enige dokumentasie wat hulle benodig relatief vinnig en met minimale instruksie oor die gebruik van die platform vind.
Chris Williamson, CISA, CDPSE Hoofinligtingsekuriteitsbeampte, McConnell Jones
Wat is volgende
Voortbouend op sy sukses, beplan McConnell Jones om sy ISMS voortdurend te verbeter en deurlopende nakoming te verseker.
Die firma is daartoe verbind om ISMS.online te gebruik om risiko's te monitor, beleide op te dateer en sy sertifisering te handhaaf. Gereelde interne oudits en werknemersopleiding sal 'n prioriteit bly om te verseker dat die maatskappy voor opkomende bedreigings bly. Organisasies wat soortgelyke resultate wil behaal, kan na McConnell Jones kyk as 'n bloudruk vir sukses, deur gereedskap soos ISMS.online en betroubare ouditvennote soos A-LIGN te gebruik om die pad na voldoening te navigeer.
ISO 27001- en ISO 27701-sertifisering is wyd erkende tekens van vertroue en sekuriteit. Dit is wonderlik om saam te werk met organisasies soos McConnell Jones wat die waarde van kundigheid verstaan in die bestuur van 'n doeltreffende oudit en die belangrikheid van 'n hoëgehalte-eindverslag.
Steve Simmons Bedryfshoof, A-LIGN
As jy sulke resultate wil hê, kontak ons vandag nog om te sien hoe ons jou besigheid kan help.
Oor A-LIGN
A-LIGN is die toonaangewende verskaffer van hoëgehalte, doeltreffende kuberveiligheidsnakomingsprogramme. Deur ervare ouditeure en ouditbestuurstegnologie te kombineer, bied A-LIGN die breedste breedte en diepte van dienste, insluitend SOC 2, ISO 27001, HITRUST, FedRAMP en PCI. A-LIGN is die nommer een uitreiker van SOC 2 en HITRUST en 'n top drie FedRAMP-assessor. Vir meer inligting, besoek a-lign.com.
Hoe Autotech Groep Deurlopende Inligtingsekuriteitsverbetering met ISO 27001 dryf
Autotech het 'n gestruktureerde, metodiese manier nodig gehad om ISO 27001-nakoming te benader en hul inligtingsekuriteitsposisie in die motorsektor voortdurend te verbeter.
Van kliënt tot ISMS.online vertroude vennoot
Ziptech het hul ISO 27001-reis midde-in die proses begin en 'n platform nodig gehad wat al hul werk kon saambring, losstaande sigblaaie en dokumente kon vervang, en die struktuur en leiding kon bied om sertifisering met selfvertroue te bereik.
Versnel Aluma tot ISO 27001-sertifisering en verder
Oorweldig deur die meganika van hul tuisgemaakte sigblaaie en gesukkel om 'n risikoregister te bou, het Aluma 'n platform nodig gehad wat deur die kompleksiteit kon sny en hulle binne 'n streng sperdatum tot ISO 27001-sertifisering kon kry.
Jy is in goeie geselskap
Meer as 1,000 XNUMX kliënte vertrou ons met hul nakoming
Wil jy sien hoe ons jou kan help? Kom ons ontmoet en kyk hoe jy met selfvertroue nakoming kan kry.
