Hoe TouchPoints.health ISO 27001-sertifisering gebruik om besigheidsgroei moontlik te maak

“Vir 'n gesondheidsorgmaatskappy soos ons s'n, is vertroue alles. Om 'n vennoot soos IO te hê, was noodsaaklik om voldoening van 'n uitdaging in 'n groeifaktor te omskep.”

Alex Almoudaris HUB en stigter, TouchPoints.health

Belangrike take

Leer hoe TouchPoints.health:

• ISO 27001-sertifisering binne ses maande behaal
• Het die Assured Results-metode gebruik om nakoming te stroomlyn en te konsolideer
• Ingeboude nakoming in daaglikse werkvloei en regoor die organisasie
• Verseker deurlopende werknemers se inligtingsekuriteitsbetrokkenheid en -bewustheid met toegewyde opleiding.

Oor TouchPoints.health

TouchPoints.health is 'n veilige, wolkgebaseerde praktykbestuursplatform wat spesifiek ontwerp is vir Britse privaat dokters en klinieke. Die besigheid stel klinici in staat om hul hele diens vanaf een gebruikersvriendelike platform te bedryf met die klem op mensgesentreerde ontwerp en sekuriteit.

Hul missie is om die privaat gesondheidsorgervaring vir beide dokters en pasiënte te transformeer deur bruikbaarheid met robuuste voldoening en sekuriteit te kombineer.

Die Uitdaging

TouchPoints.health is uitsluitlik gebou vir klinici en hul pasiënte; as sodanig word sensitiewe gesondheidsdata binne die platform gestoor en robuuste, veilige databestuurspraktyke is van kardinale belang. Die span het geweet dat ISO 27001-sertifisering die sleutel was om vertroue in die platform te bou en te demonstreer dat die besigheid sensitiewe data veilig bestuur.

“’n Belangrike prioriteit was om aan klinici, pasiënte en vennote te demonstreer dat ons platform veilig én effektief is. Vertroue in hoe ons sensitiewe gesondheidsdata bestuur, is fundamenteel vir aanvaarding.”

Alex Almoudaris HUB en stigter, TouchPoints.health

Alex en sy span het die organisasie se inligtingsekuriteitsnakoming bestuur deur 'n reeks SharePoint-dokumente, sigblaaie en interne kontrolelyste te gebruik. Hoewel hierdie benadering werkbaar was, was dit nie skaalbaar met die maatskappy se groei nie.

As deel van die verkryging van ISO 27001-sertifisering, het die TouchPoints.health-span geweet dat die besigheid moes skaal van uiteenlopende beleide en prosedures na 'n volledig gestruktureerde, oudit-gereed inligtingsekuriteitsbestuurstelsel (ISMS) wat duidelik, dinamies en ingebed in daaglikse bedrywighede was. Om dit te doen, het hulle 'n omvattende, gesentraliseerde benadering tot voldoening en 'n oplossing benodig wat hul ISO 27001-sertifiseringsreis sou ondersteun.

“As ’n klein maar groeiende span het ons ’n oplossing nodig gehad wat ons deur beste praktyke kon lei terwyl die administratiewe las geminimaliseer word.”

Alex Almoudaris HUB en stigter, TouchPoints.health

Die Oplossing

TouchPoints.health het die IO-platform aangeneem om hul ISO 27001-nakomings- en sertifiseringsreis te ondersteun, deur ons 11-stap Assured Results Method (ARM) te gebruik om hul vordering te stroomlyn en te ondersteun.

“Die platform bied 'n gestruktureerde pad met praktiese leiding, wat ons gehelp het om ons gereedheid te versnel. Die [IO-platform se] bruikbaarheid het uitgestaan ​​in vergelyking met tradisionele dokument-swaar stelsels.”

Alex Almoudaris HUB en stigter, TouchPoints.health

Daarbenewens het Alex en sy span die platform se ISO 27001-raamwerk gebruik om hul voldoening en sertifisering te ondersteun. Die ISO 27001-module kom met beleid- en beheersjablone wat besighede kan aanpas by hul spesifieke bedryf en vereistes, kompleet met intuïtiewe taakbestuursvermoëns, 'n risikobank en 'n bewysbiblioteek.

“Die voorafbepaalde ISO 27001-raamwerk, dinamiese beleide en beheermaatreëls, en samewerkende taakbestuur was van onskatbare waarde. Die ouditgereed bewysbiblioteek het ons ook vertroue gegee in die voorbereiding vir eksterne assesserings.”

Alex Almoudaris HUB en stigter, TouchPoints.health

Deur die IO-platform en voorafgelaaide ISO 27001-raamwerk te gebruik, het die toegewyde TouchPoints.health-span hul ISO 27001-sertifiseringsreis versnel.

Die resultaat

“Ons skat dat IO ons ten minste 30–40% van die tyd bespaar het in vergelyking met om ons ISMS handmatig te bou en in stand te hou, veral as dit kom by die kartering van kontroles en die insameling van bewyse.”

Alex Almoudaris HUB en stigter, TouchPoints.health

Indrukwekkend genoeg het TouchPoints.health die UKAS-geakkrediteerde ISO 27001-sertifisering in slegs ses maande behaal, met geen nonkonformiteite nie. Dit is grootliks te danke aan die toewyding van die TouchPoints.health-span. Alex het beskryf hoe die gebruik van IO die span in staat gestel het om nakoming in daaglikse werkvloeie en regoor die organisasie te integreer: "In plaas daarvan dat nakoming 'n newetaak is, is dit nou deel van hoe ons werk."

“Die waardevolste element was die duidelike raamwerk en leiding wat onduidelikheid uit die weg ruim en die uitstekende ondersteuning wat gebied word wanneer nodig. Dit het ons vordering versnel terwyl ons verseker dat ons in lyn bly met beste praktyke.”

Alex Almoudaris HUB en stigter, TouchPoints.health

Werknemersinligtingsekuriteitsbewustheid is noodsaaklik vir voortgesette ISO 27001-nakoming, sowel as spesifiek binne die gesondheidsorgsektor, wat hoogs geteiken word deur bedreigingsakteurs. IO se werknemersopleidingskenmerke was 'n gebied waar Alex gesê het die platform het onverwagte ondersteuning gebied:

“’n Onverwagte voordeel was hoe die platform spanbetrokkenheid en -opleiding ondersteun. Die gestruktureerde benadering beteken dat sekuriteit nou deel is van alledaagse gesprekke, nie net ’n voldoeningsprojek nie.”

Alex Almoudaris HUB en stigter, TouchPoints.health

Alex het ook die ondersteuning wat deur die IO-span gebied is, geprys.

“Dit was 'n plesier om met die span saam te werk. Hulle was ondersteunend, kundig en responsief. Hul kundigheid in die navigasie van ISO 27001 was instrumenteel om ons te help om met vertroue vorentoe te beweeg.”

Alex Almoudaris HUB en stigter, TouchPoints.health

Wat is volgende?

Die TouchPoints.health-span rus nie op hul louere wat voldoening betref nie, maar hulle het wel een belangrike volgende stap om te neem!

“Ons onmiddellike volgende stap is om ’n plek te vind om ons sertifikaat op te hang!”

Alex Almoudaris HUB en stigter, TouchPoints.health