Hoe McConnell Jones uitblink deur verskeie ISO-sertifiserings met ISMS.online en
A-LIGN

McConnell Jones help kliënte om komplekse finansiële en regulatoriese omgewings te navigeer deur rekeningkundige, oudit-, belasting- en konsultasiedienste te verskaf. Hul doel as 'n CPA-firma is om vertroulike data van hul kliënt te beskerm en te verseker dat hulle alle due diligence toegepas het by die kern van ISO 27001 en verder.

Die Uitdaging

McConnell Jones het daarop gemik om voldoening aan ISO 27001 (Inligtingsekuriteitsbestuur), ISO 27701 (Privaatheidsinligtingbestuur) en die NIST-kubersekuriteitsraamwerk te bereik. Die firma het 'n eenvoudiger benadering gesoek om voldoening aan veelvuldige standaarde te bestuur, wat die span in staat stel om die oorvleuelende vereistes doeltreffend aan te spreek, oortollige pogings te vermy en duidelikheid te handhaaf oor take spesifiek vir elke standaard.

"Ons was op soek na 'n koste-effektiewe en 'n gebruikersvriendelike oplossing vir ons ISO-sertifisering."
Chris Williamson, CISA, CDPSE Hoofinligtingsekuriteitsbeampte, McConnell Jones

Die volgende stap was om 'n betroubare ouditvennoot te kies om voldoening te bekragtig en sertifisering uit te reik. Met beperkte interne hulpbronne vir die bestuur van so 'n aansienlike projek, het McConnell Jones gereedskap en kundigheid benodig wat hulle sou help om hierdie streng voldoeningseise te balanseer sonder om daaglikse werk te ontwrig.

“Ons het gesoek na 'n ouditeur wat bereid is om vrae te beantwoord en insig oor verskillende nakomingsraamwerke te gee. Ons wou saamwerk met ’n ouditeur wie se waardes en ouditbenadering ooreenstem met die manier waarop ons ons eie kliënte sal oudit.”
Chris Williamson, CISA, CDPSE Hoofinligtingsekuriteitsbeampte, McConnell Jones

Die Oplossing

McConnell Jones het ISMS.online aangeneem, 'n wolkgebaseerde oplossing wat maatskappye kan help om 'n ISMS te implementeer en na ISO 27001-voldoening te werk. Die platform het 'n gesentraliseerde stelsel verskaf wat McConnell Jones geïmplementeer het om alle aspekte van hul ISMS te bestuur, insluitend beleide, risikobestuur en oudits. ISMS.online se vooraf gekonfigureerde sjablone en geleide werkvloeie het gehelp tydens die implementering, terwyl dit ook die span toegelaat het om kontroles maklik oor ISO 27001, ISO 27701 en NIST-raamwerke te karteer.

“Die sjablone wat vir die beleide en kontroles voorsien is, het die tyd wat dit geneem het om ons nuwe beleide te skryf aansienlik verminder. Die virtuele afrigter het baie gehelp aangesien ISO 'n nuwe area vir ons was. Die leiding wat dit verskaf het, het dit vir ons maklik gemaak om van NIST na ISO oor te skakel.”
Chris Williamson, CISA, CDPSE Hoofinligtingsekuriteitsbeampte, McConnell Jones

ISMS.online se intydse samewerkingskenmerke en ouditinstrumente het die sertifiseringsproses verder vergemaklik. Die platform het McConnell Jones se spanne bemagtig om saam te werk om beleide te ontwikkel, interne oorsigte uit te voer en te verseker dat alle belanghebbendes betrokke is.

“Dit was wonderlik om 'n stelseldoel te hê wat vir ISO-voldoening gebou is. Sonder ISMS.online, dink ek nie ons sal ons sertifisering kan behaal en in stand hou met twee mense wat ons het wat die projek bestuur nie.”
Chris Williamson, CISA, CDPSE Hoofinligtingsekuriteitsbeampte, McConnell Jones

McConnell Jones het ook met A-LIGN saamgewerk om die sertifiseringsoudit uit te voer. A-LIGN se diepgaande kundigheid in sertifiseringsvereistes. gekombineer met hul onwrikbare ondersteuning deur die hele proses, het gelei tot 'n naatlose oudit-ervaring.