Boomerang opnår en omkostningseffektiv ISO 27001-succes med ISMS.online

Boomerang Messaging giver automatiseret digital kommunikation via SMS, e-mail og stemme, hvilket muliggør styring af tidskritiske alarmer og notifikationer. Boomerang arbejder med en række kunder og anerkender vigtigheden af ​​at demonstrere sine informationssikkerhedsoplysninger for dem.

Boomerang var i starten ikke bekendt med ISO 27001 og præcis hvad vejen til certificering ville indebære.

Som en SMV med sine ressourcer fokuseret på den daglige drift af virksomheden, var det klart, at uanset hvilken vej den fulgte, skulle den være nem at bruge og fleksibel nok til at kunne ændres i takt med at virksomheden voksede.

Boomerang indledte kursen mod ISO 27001 med det formål at opnå en uafhængig UKAS-certificering af sit informationssikkerhedsstyringssystem (ISMS).

Efter at have kigget grundigt på de forskellige muligheder, indså Boomerang hurtigt, at ISMS.online var et klart valg. ISMS.online-pakken til små virksomheder var perfekt til en organisation som Boomerang. Den kombinerede platformen til informationssikkerhedsstyring med handlingsrettede politikker, som de kunne implementere direkte fra starten, hvilket gav dem et stort forspring. Dette, kombineret med yderligere implementeringsstøtte, betød, at Boomerang-teamet forblev fokuseret og på rette spor med den virkelig praktiske vejledning, vi gav.

Boomerangs fase 2-revision gik rigtig godt, og de modtog ISO 27001-certificering.

Boomerang er det perfekte eksempel på, hvorfor ISMS.online-teamet skabte en specifik pakke for at hjælpe mindre organisationer med at nå deres mål omkostningseffektivt. Mange mindre organisationer udelukker ISO 27001, da det ofte ses som en dyr og tidskrævende mulighed. Og alligevel begrænser de deres evne til at vinde værdifuld forretning, der kræver, at deres forsyningskæde demonstrerer overensstemmelse med deres informationssikkerhedsstyringssystem.

Efter deres ISO 27001-certificering er Boomerang begyndt at implementere yderligere kontroller omkring forretningskontinuitet med ISO 22301 BCMS.

De anerkender, at kontinuitet i den bredere forretningsdrift rækker ud over ISO 27001 Annex A 17, og dens betydning for deres kunder. ISO 22301 er en velkommen tilføjelse til Boomerangs informationssikkerhedsstyring, og selvom det ikke vil øge deres arbejdsbyrde meget, vil det hjælpe deres virksomhed med at skille sig ud fra mængden. At være proaktiv med hensyn til forretningskontinuitet vil være præcis, hvad deres kunder leder efter i betragtning af den nuværende COVID-19-pandemi. Derudover, og som en forlængelse af deres ISO 27001, ser Boomerang også på ISO 27701:2019 til styring af privatlivets fred og information, hvilket øger due diligence omkring personoplysninger.