ISO 27001: Higiëneverwagting of mededingende differensieerder vir regsfirmas?
Regsfirmas soos ander besighede verstaan bedreigings groei rondom die sekuriteit van inligting. Uit hul aard het hulle ook 'n goeie begrip van risiko. Daar behoort dus min twyfel te wees dat die bereiking van 'n akkreditasie soos ISO 27001:2013 gee daardie firmas die geleentheid om aan kliënte en vooruitsigte te demonstreer dat hulle die onderwerp ernstig opneem.
Maar is ISO 27001 'n higiëne-verwagting om sake te doen in die regsdienste-arena of is dit 'n mededingende onderskeid? Die antwoord is waarskynlik 'ja' vir albei!
Aangeskakel kliënte en belangstellendes verwag toenemend hul ketting om hoër vlakke van selfvertroue te ontmoet. Die bereiking van akkreditasie bied wat onafhanklik (alhoewel jy duidelik jou prokureur ook wil vertrou) Ek dink ons sal dit sien as 'n higiëne-verwagting vinnig groei met verloop van tyd. En inderdaad die syfers versterk dit met VK-sertifikate-uitreikings toon 'n 15% verhoging oor verlede jaar vir alle besighede.
Maar nie alle kliënte weet wat om te verwag nie, en regulasies of wetgewing mag partye nie dwing om op te tree nie. So tot dan is dit regverdig om te sê dat vir diegene wat die standaard bereik het, voor die spel is en 'n differensieerder het (ceteris paribus).
Shook, Hardy & Bacon gebruik byvoorbeeld reeds sertifisering as 'n mededingende differensieerder soos beskryf in a onlangse CIO-artikel:
“Wanneer ons aanbiedings aan kliënte doen, is dit iets wat ons noem omdat dit 'n onderskeid is. Dis nou ’n mededingende voordeel.”
John Anderson, CIO by Shook, Hardy & Bacon
Namate sertifisering onder regsfirmas meer algemeen word en kliënte se verwagtinge groei, sal dit 'n higiëne-verwagting wees. N deurlopende verbintenis tot die voortdurende ontwikkeling van die ISMS sal dan die sleutel wees om by te bly, wat nog te sê voor te bly. Vir nou kan diegene wat wel belê vol vertroue wees dat hulle onderskei. Fundamenteel gaan dit oor die beskerming en maksimering van beide hul maatskappy se belange en dié van die kliënte. Is dit tog nie die doel van die prokureur – kliënteverhouding nie!
ISMS.online is daartoe verbind om die bereiking van ISO 27001:2013-akkreditasie makliker te maak en die lat te verhoog vir beter meer volhoubare maniere om in hierdie veld te werk. Ons help om 'n rewolusie te maak inligtingsekuriteitbestuur en maak dit meer hoofstroom, bekostigbaar en ingebed in die werk van die organisasie.
As jy meer wil weet oor hoe ISMS.online jou kan help om te bereik ISO 27001:2013 of verbeter die bestuur van jou ISMS, kontak asseblief en ons help graag.
