Hoe Utonomy die eerste keer ISO 27001 behaal het met ISMS.online
Download PDFUtonomy is geskep om 'n spesifieke probleem op te los: om gasnetwerkoperateurs te help om metaanlekkasie te verminder deur drukbestuur. Die maatskappy het innoverende tegnologie ontwikkel wat outomaties die druk in gasverspreidingsnetwerke optimaliseer, met inagneming van seisoenale en daaglikse variasies in aanvraag om 'n aansienlike vermindering in lekkasie te lewer.
Die Uitdaging
Die onderneming voorsien kliënte wat krities is vir nasionale infrastruktuur wat streng regulatoriese vereistes het. As sodanig het die Utonomy-span geweet dat die bereiking van ISO 27001-sertifisering 'n moet is om die maatskappy se proaktiewe inligtingsekuriteitstandpunt aan kliënte, belanghebbendes en vooruitsigte te demonstreer wanneer hulle tenders.
Utonomy het reeds 'n basiese inligtingsekuriteitbestuurstelsel (ISMS) in plek gehad as gevolg van die werk wat die span gedoen het om Cyber Essentials-sertifisering te behaal. Hulle het egter geweet dat die onderneming 'n meer omvattende ISMS nodig het om ISO 27001-sertifisering suksesvol te behaal. Die maatskappy het 'n platform nodig gehad om ISO 27001-implementering en deurlopende nakoming so maklik as moontlik te maak.
“Ons het besef dat ons ISO 27001 gaan benodig in terme van ons verhoudings met ons kliënte; die bedryf het meer sekuriteitsbewus geword. Ons het 'n redelike bietjie werk gedoen rondom Cyber Essentials, maar ons het gedink: 'ons sal ons spel moet opskerp.'
Steve Lewis, hooftegnologiebeampte en hoofinligtingsekuriteitsbeampte by Utonomy
Die Oplossing
“Ons het baie goed in die spoorsnyers omdat dit maklik is om te gebruik. Dit beteken dat die mense wat veiligheidsvoorvalle moet opspoor, dit waarskynlik nie êrens anders sal doen nie, soos 'n nota in 'n boek of in een van ons ander stelsels. En dit maak dit makliker om te bestuur en makliker om te oudit.”
Steve Lewis, hooftegnologiebeampte en hoofinligtingsekuriteitsbeampte by Utonomy
Utonomy het die ISMS.online-platform gekies vir ISO 27001-nakoming en -sertifisering, en het al sy ISO 27001-beleide, spoorsnyers en bewyse onder een dak uitgebou. Deur die platform se voorafgeboude beleidsjablone as 'n beginpunt te gebruik, het Steve en sy span op die sjablone uitgebrei om by Utonomy se spesifieke sekuriteitsdoelwitte te pas en verseker hulle het omvattende kennis van die beleide en kontroles waaruit die organisasie se ISMS bestaan.
"Die sjablone het vir ons 'n struktuur gegee, en dit was 'n opvoedkundige manier om na 'n aanvaarbare beskrywing van 'n proses te kyk, want wanneer jy koud kom, is dit altyd moeilik om te weet hoe ver jy met dokumentasie moet gaan."
Steve Lewis, hooftegnologiebeampte en hoofinligtingsekuriteitsbeampte by Utonomy
Die besigheid het produkrisikodokumentasie na ISMS.online gemigreer om produkbedreigings en -kontroles binne die platform proaktief te bestuur deur die risikoregister en risikonasporing te gebruik. Met die gekoppelde werkkenmerk het Utonomy meer as 60 risiko's en verwante kontroles gekarteer en kan nou produkrisiko's maklik monitor en bestuur eerder as om dokumentasie handmatig op te dateer.
“In hierdie nuwe vorm sal dit baie makliker wees om op te dateer wanneer ons nuwe produkkenmerke of produkveranderinge bekendstel. Dit sal 'n minder moeilike, uitdagende taak wees om te probeer werk deur die dinge wat ons moet verander.”
Steve Lewis, hooftegnologiebeampte en hoofinligtingsekuriteitsbeampte by Utonomy
