Van kliënt tot ISMS.online vertroude vennoot

Die Uitdaging

Ziptech Services wou sy nuwe inligtingsekuriteitbestuurstelsel (ISMS) skep en bereik ISO 27001 sertifisering. Hulle wou interne prosesse verfyn en verbeter om die maatskappy se verbintenis tot die lewering van 'n wêreldklasdiens te demonstreer.

Toe Ziptech se tegniese direkteur, Perry Bowles, na ons toe kom, het hy reeds met sy ISO 27001-reis begin. Soos baie van ons kliënte, het hy 'n duidelike bestemming in gedagte gehad, maar was nie seker hoe om vinnig en doeltreffend daar uit te kom nie.

Hy het besef dat hy 'n alles-in-een ISO 27001-oplossing nodig het wat hom en sy span sou help om die ISO 27001-standaard te verstaan ​​en die proses om aan die vereistes daarvan te voldoen doeltreffend te navigeer om sertifisering te behaal.

“Ons het sigblaaie begin gebruik en dit was 'n nagmerrie. Met die ISMS.online oplossing is al die harde werk maklik gemaak. Ons kon dit nie so vinnig gedoen het sonder hierdie oplossing nie.”

Perry Bowles Tegniese Direkteur, Ziptech Services

Die Oplossing

ons Metode van versekerde resultate verdeel die ISO 27001-reis in duidelik gedefinieerde afdelings. Dit het Perry en sy span 'n volledige oorsig van hul reis na sertifisering gegee. En elke afdeling bevat spesifieke aksies en verduidelikings wat hulle elke stap van die pad lei.

Hulle het op ons voorafgelaaide inhoud staatgemaak, wat hulle 'n voorsprong gegee het met 77% van die ISMS-inhoud reeds voltooi. Dit was onmiddellik beskikbaar om aan te neem, aan te pas of by te voeg soos nodig, wat dit 'n eenvoudige taak gemaak het om aan hul unieke inligtingsekuriteitsbehoeftes te voldoen.

Perry het ook gekies om ons opsionele te gebruik Virtuele afrigterDit vul ons ondersteuningspanne aan deur konteksspesifieke leiding te verskaf, 24/7.

“As 'n volledige beginner van ISO 27001 was dit vir my baie belangrik om die Virtual Coach-module te hê. Daarmee saam het die vooraf-ingevulde, voorgestelde teks om aan te neem of aan te pas (of heeltemal herskryf indien nodig) werklik gehelp met die begrip van die 27001-vereistes en die hele proses bespoedig.”

Perry Bowles Tegniese Direkteur, Ziptech Services

Perry en sy span het ook gebruik gemaak van die ander pasgemaakte gereedskap en raamwerke wat ons geskep het om die ISO 27001-reis te vereenvoudig. Ons platform het hulle gehelp om die inligtingsekuriteitsrisiko's wat hulle in die gesig staar, te karteer en enige regstellende aksies en verbeterings op te tel.

“Oor die algemeen is die manier waarop die verskillende afdelings met mekaar skakel baie nuttig, in vergelyking met 'n klomp aparte sigblaaie en Word-dokumente. Ook dat daar wenke vir die benadering en voorgestelde bewoording is wat langs die Virtuele Afrigter-module staan.”

Perry Bowles Tegniese Direkteur, Ziptech Services

Hy het bygevoeg: “Hierdie saam help om 'n samehangende 3D-model te vorm vir wat aanvanklik soos 'n abstrakte stel vereistes lyk.”

Die resultaat

Ziptech het deur die Verenigde Koninkryk se 2020 Covid-19-inperking gewerk om hul ISMS te skep en te implementeer. Toe hulle gereed was vir sertifisering, het hulle na ons toe gekom vir advies oor die beste eksterne ouditeur. Ons het hulle gehelp om die regte een betyds vir hul Fase 2-oudit te vind. Die maatskappy het in Maart 2021 sertifisering behaal en daarna gesoek om ons platform te gebruik om sy GDPR-voldoening te bestuur. Ziptech is ook nou 'n ISMS.aanlyn vennoot en kan ons platform met sy kliënte deel.

“Die stelsel help nie net om 'n ISMS in die eerste plek saam te stel nie, maar ook om dit te onderhou en te verbeter. Sodra dit voltooi is, skakel die verskillende modules en areas almal saam om 'n holistiese ISMS te gee wat maklik is om te bestuur, insluitend hersieningsherinneringe, take, ouditskedules, risiko-oorsigte, ens.”

Perry Bowles Tegniese Direkteur, Ziptech Services

Wat is volgende?

Ziptech Services beplan om voort te bou op sy ISO 27001-sertifisering deur ons platform te gebruik om ISO 9001 te bereik en hul BBP nakoming. As deel van sy GDPR-projek, kyk Perry na die skep van 'n privaatheidinligtingbestuurstelsel wat aan ISO 27701 voldoen.

Ons platform sal beide projekte vereenvoudig deur Perry te help om op die ISO 27001-werk te gebruik wat hy en sy span reeds gedoen het. En natuurlik sal hulle ons platform met hul eie kliënte deel en hulle ook help om hul uitdagings vir inligtingsekuriteit, privaatheid en besigheidskontinuïteit op te los.

Perry het gesê: “Ons kan die veelsydigheid van die stelsel sien, nie net vir ISO 27001 nie, maar ook vir 9001 (wat ons waarskynlik self sal doen) en ander sertifisering of bestuursprosesse.”

“As 'n IT-bestuurde diensverskaffer beoog ons om die ISMS.online-stelsel te gebruik om kliënte te help om sertifisering te bekom of regulasies te handhaaf, soos byvoorbeeld GDPR.”

Perry Bowles Tegniese Direkteur, Ziptech Services

As jy met ons oor vennootskapsgeleenthede wil praat, kontak dan vandag ons toegewyde vennootspan.