Hoe Paymenttools ISO 27001-sertifiseringsukses en verenigde nakomingsbestuur behaal het

“Die IO-platform is nou ons strategiese sambreelstelsel vir die bestuur van ons hele sekuriteits- en voldoeningslandskap.”

Jan Oetting CISO, Betalingsinstrumente

Belangrike take

Leer hoe Betalingsinstrumente:

• ISO 27001-sertifisering binne nege maande behaal
• Het die IO-platform gebruik om 'n robuuste ISMS te implementeer en ISO 27001-nakoming te verseker.
• Het SGG se ondersteuning en kundigheid ingespan om sertifiseringsukses te lewer
• Gaan voort om die IO-platform te benut om hul hele sekuriteits- en voldoeningslandskap te bestuur.

Oor Betaalinstrumente

Paymenttools is tegnoloë en betalingskundiges met 'n diep agtergrond in kleinhandel. Die besigheid se missie is om betalings te ontwerp wat die lewe vir almal wat betrokke is makliker maak, van betaalpuntpersoneel tot eindkliënte, en om die inkopie-ervaring op die lang termyn te verbeter.

Met Paymenttools se wortels in handel, verstaan ​​die span dat betalingstransaksies nie 'n nagedagte is nie, maar 'n strategiese instrument vir moderne besigheidsmodelle. Hulle volg 'n holistiese benadering, wat alles in ag neem, van betalingsprosesse en lojaliteitsprogramme tot ons visie van 'n onafhanklike Europese betalingsstelsel.

Hulle word gedryf deur 'n gemeenskaplike doelwit: om betalings toekomsbestand te maak met oplossings wat vandag betroubaar werk en môre werklike onafhanklikheid skep.

Die Uitdaging

Met beperkte hulpbronne vir sekuriteit en risikobestuur, het die Paymenttools-span 'n slanke en pragmatiese oplossing nodig gehad wat deur 'n klein, gefokusde span bedryf kon word om ISO 27001-sertifisering suksesvol te behaal. As 'n wolk-inheemse maatskappy met 'n groot ingenieursfokus, was baie tradisionele, burokratiese sekuriteitskontroles nie op die besigheid van toepassing nie, dus was die vermoë om relevante kontroles maklik te identifiseer en te implementeer 'n kernprioriteit.

“Ons uitdaging was om 'n hoë sekuriteitshouding en voldoening te handhaaf sonder om ons ingenieurs te vertraag.”

Jan Oetting CISO, Betalingsinstrumente

Jan en die span het gereedskap soos Google Workspace gebruik om beleide te definieer en risiko te bestuur, maar het besef dat dit nie 'n doeltreffende benadering was nie. Hulle het 'n toegewyde platform benodig om hul inligtingsekuriteitsbestuurstelsel (ISMS) te bestuur en in stand te hou, eerder as uiteenlopende gereedskap en dokumentasie.

Hulle het ook kundige ondersteuning en leiding nodig gehad om deur die ISO 27001-nakomings- en sertifiseringsproses te werk. Die span het iemand nodig gehad om in lyn te kom met hul kern-sekuriteits-'mede-vlieënier'-filosofie: iemand om as 'n vennoot op te tree, nie 'n blokker nie, wat sukses moontlik maak en veilige paaie na 'ja' vind.

“Hierdie algehele werk is deel van ons strategiese verskuiwing van reaktiewe nakoming na proaktiewe bevel oor ons verdedigende landskap.”

Jan Oetting CISO, Betalingsinstrumente

Die Oplossing

Paymenttools het die kundigheid van SGG ingespan om 'n ISO 27001-voldoenende ISMS te implementeer en voor-sertifiseringsoudits uit te voer, beide voor fase 1 en voor fase 2. Die besigheid het ook die IO-platform benut deur die platform se voorafgeboude ISO 27001-sjablone en werkvloeie te gebruik om vinnige implementering en belyning te verseker.

“SGG het deurslaggewende leiding verskaf oor die begrip van die standaard en hoe om die sertifiseringsproses op 'n pragmatiese, besigheidsgerigte wyse te benader.”

Jan Oetting CISO, Betalingsinstrumente

Deur die IO-platform te gebruik, kon Paymenttools hul ISO 27001-nakoming stroomlyn en gepaardgaande beheermaatreëls en prosesse doeltreffend implementeer en bestuur. Chris Gill, hoof van kuberveiligheid, GRC en ouditering by SGG, het gesê: “Die voorafgeboude sjablone en werkvloeie wat in lyn is met ISO 27001 het die besigheid aansienlike tyd bespaar en kompleksiteit verminder.”

Met die ondersteuning van SGG het Paymenttools die intuïtiewe, gebruikersvriendelike IO-platform en die IO 11-stap Assured Results Method (ARM) benut om strategies deur sertifiseringsvereistes te werk.

“Die Assured Result Methods (ARM) het perfek gewerk soos belowe, en 'n groot voorsprong gebied waar ongeveer 70% van die beleide onmiddellik goed genoeg was om te gebruik. Dit het ons toegelaat om op ons sekuriteitstrategie te fokus: meld wat jy doen, evalueer risiko, en verbeter dan.”

Jan Oetting CISO, Betalingsinstrumente

Die platform se voorafgeboude elemente het 'n basislyn gebied waarop Paymenttools 'n pasgemaakte, hoogs aangepaste ISMS kon bou en ontwikkel. Kernareas wat die besigheid gebruik het, het die risikoregister, bate-inventaris, belanghebbende partye-kaart, sekuriteitsbestuurspoor en die korrektiewe aksies en verbeteringsspoor ingesluit.

Samewerking was ook 'n noodsaaklike element van die vennootskap. Om voortgesette sukses te verseker, het SGG en Paymenttools deurgaans saamgewerk oor die besigheid se voldoeningspogings en verseker dat ISO 27001-nakoming soos verwag gevorder het.

“Die SGG-span het werkswinkels met Paymenttools se personeel gehou soos en wanneer nodig om te verseker dat ISO 27001:2022-konsepte duidelik en verstaanbaar was.”

Chris Gill Hoof van Kubersekuriteit, GRC en Ouditering, SGG

Die resultaat

Paymenttools het ISO 27001-sertifisering suksesvol binne nege maande behaal. Jan skat dat die besigheid deur saam met IO en SGG te werk, ongeveer 100 persoondae in die aanvanklike opstelling bespaar het in vergelyking met 'n handmatige benadering, plus die tyd wat bespaar is in deurlopende onderhoudswerk.

“Die tyd wat benodig word as oorhoofse koste vir die bestuur van verskillende regulasies en oudits word aansienlik verminder.”

Jan Oetting CISO, Betalingsinstrumente

Vir Paymenttools was die waardevolste elemente van die IO-platform die moderne beleidsdokumentasie en bate-inventaris wat in die ISO 27001-projekstruktuur voorsien is: “Die belangrikste element van die IO-platform was die voorafbepaalde beleide, spesifiek omdat hulle geoptimaliseer is vir 'n moderne maatskappy soos ons s'n.”

Die Paymenttools-span het ook voordeel getrek uit die platform se gesentraliseerde inligtingsekuriteitsbenadering oor risikobestuur, batebestuur, korrektiewe aksies en voorvalreaksie. Dit het die besigheid toegelaat om die voldoeningswerklas te konsolideer en die gebruik van gespesialiseerde gereedskap uit te stel totdat dit absoluut nodig was.

SGG se strategiese advies en kundige leiding was instrumenteel in Paymenttools se ISO 27001-bereiking en het die besigheid se sekuriteitsbestuur in die regte rigting gestuur om sertifiseringsukses te verseker.

“Chris by SGG het deurslaggewende leiding verskaf oor die begrip van die standaard en hoe om die sertifiseringsproses op 'n pragmatiese, besigheidsgerigte wyse te benader. Hy het as 'n ware mede-vlieënier opgetree. Hy het kritieke areas met die eksterne ouditeure bespreek en ons besluite geregverdig, en ook beduidende hulp met risikobestuur gebied.”

Jan Oetting CISO, Betalingsinstrumente

Wat is volgende?

Alhoewel die besigheid suksesvol ISO 27001-sertifisering behaal het, is voortdurende verbetering 'n vereiste vir voortgesette nakoming. As sodanig bly Paymenttools en SGG gefokus op die verbetering van die besigheid se ISMS en die regstelling van enige bevindinge.

“Sedert Paymenttools ISO 27001:2022-sertifisering behaal het, het SGG gehelp om 'n aantal Paymenttools-prosesse te ontwikkel, insluitend verskaffersbestuur, die terugbesorging van bates en inligtingsekuriteit in projekbestuur.”

Chris Gill Hoof van Kubersekuriteit, GRC en Ouditering, SGG

Sedert hulle ISO 27001-sertifisering behaal het, het Jan en die span die omvang van hul voldoening uitgebrei om PCI DSS en die Duitse KRITIS-regulasie in te sluit, alles binne die IO-platform. Paymenttools begin nou die IO-platform as 'n algemene beleid- en risikobestuursinstrument vir die organisasie te benut, wat die gebruik daarvan verder as net sekuriteit uitbrei.

“Die IO-platform is nou ons strategiese sambreelstelsel vir die bestuur van ons hele sekuriteits- en voldoeningslandskap.”

Jan Oetting CISO, Betalingsinstrumente

Die span is tans besig om NIS 2 te integreer om ooreenstemming met die regulasie, die NIST Cybersecurity Framework (CSF) om volwassenheid te meet, en CoBit as 'n algemene beheerraamwerk te verseker.

“Ons gaan voort met ons reis om ons sekuriteitshouding van 'Nakoming' na 'Bevel' te ontwikkel.”

Jan Oetting CISO, Betalingsinstrumente