Hvordan Calrom styrker kundernes tillid med ISO 27001-certificering
ISO 27001 succes
Strømlinet certificering
Forbedrede kunderelationer
Den største forskel var den hastighed, hvormed vi kunne udføre kontrollerne, og at platformen gav os viden om de nødvendige trin.
Chris Jones
Cybersikkerhedsanalytiker og udpeget informationssikkerhedschef, Calrom
Om Calrom
Calrom blev grundlagt i 2007 og er en softwareudviklingsvirksomhed, der specialiserer sig i gruppebookingløsninger til flyselskaber. Som en del af Travel Innovation Group forsyner Calrom sine søstermærker, Lime og Aviate, med omfattende flybookingteknologi designet til rejsearrangører og rejsebureauer. Gennem tætte partnerskaber med flyselskaber og interessenter i branchen får Calrom dyb indsigt i branchespecifikke udfordringer, hvilket gør dem i stand til at designe løsninger, der er præcist skræddersyet til operationelle behov.
Udfordringen
I takt med at den globale kontrol af leverandørers og tredjepartsleverandørers sikkerhed intensiveredes, begyndte Calroms kunder at kræve ISO 27001-certificering som en forudsætning for fortsat partnerskab.
Calrom erkendte, at certificering ikke længere var valgfri. Det var afgørende at demonstrere deres engagement i informationssikkerhed og opretholde kundernes tillid. Ud over at opfylde kundernes krav sigtede Calrom mod at styrke sin cybersikkerhed og reducere operationel risiko. Opbygning af et ISO 27001-kompatibelt informationssikkerhedsstyringssystem (ISMS) ville adressere alle tre mål samtidigt. Mens Calrom havde etableret et solidt sikkerhedsfundament, herunder politikker, kontroller, et aktivregister og netværks- og sårbarhedsovervågningsværktøjer, manglede virksomheden et ISMS. Uden tidligere erfaring med ISO 27001-implementering havde Calrom brug for ekspertvejledning til at navigere effektivt i certificeringsprocessen og sikre et vellykket resultat.
Det var svært at vide, hvor vi skulle starte, og hvad den bedste måde at nå vores mål på var, så vi havde brug for en løsning, der kunne hjælpe os og pege os i den rigtige retning.
Chris Jones Cybersikkerhedsanalytiker og udpeget informationssikkerhedschef, Calrom
løsningen
Calrom implementerede IO-platformen til at understøtte deres ISO 27001-compliance- og certificeringsproces og centraliserede deres politikker, kontroller, opgaver, risikovurdering og -behandling, evidenshåndtering og mere.
Calrom fulgte også vores 11-trins Assured Results Method (ARM) for at strømline compliance-processen. Ved hjælp af ARM identificerede og implementerede teamet Calrom nemt de ISO 27001-kontroller, der var relevante for deres virksomhed. De udnyttede platformens fulde funktionalitet, herunder politik- og procedureskabeloner til at opfylde ISO 27001-kontrolkrav, et spor til korrigerende handlinger og forbedringer til at overvåge og løse eventuelle problemer, risikostyringsfunktionen til at identificere og afbøde risici og meget mere.
Metoden med sikrede resultater og de skabeloner, der blev leveret, sikrede i praksis, at vi opfyldte alle kontrollerne i ISO 27001 og reducerede den tid, det tog at opnå certificering.
Chris Jones Cybersikkerhedsanalytiker og udpeget informationssikkerhedschef, Calrom
Resultatet
Ved at bruge IO-platformen til at centralisere compliance-styring og ARM til at guide implementeringen, byggede Calrom et robust, ISO 27001-kompatibelt ISMS og opnåede ISO 27001-certificering på bare 12 måneder.
ISO 27001-certificeringen har opfyldt og overgået virksomhedens oprindelige mål. Certificeringen har forbedret Calroms kunderelationer og gjort det muligt for teamet at opretholde og fremme kundernes tillid ved at demonstrere virksomhedens engagement i sikkerhed.
Derudover har Calrom, med ISO 27001-kontroller på plads og virksomhedens fortsatte tilpasning til standardens krav om løbende forbedringer, nu en robust og udviklende tilgang til informationssikkerhed, der kan tilpasses forretningsændringer og nye krav.
Den største forskel var den hastighed, hvormed vi kunne udføre kontrollerne, og at platformen gav os viden om de nødvendige trin.
Chris Jones Cybersikkerhedsanalytiker og udpeget informationssikkerhedschef, Calrom
Jeg vil varmt anbefale IO og deres platform til alle, der ønsker at opnå ISO 27001 og implementere et robust ISMS. Uden IO-platformen er jeg overbevist om, at vi stadig ikke ville have opnået compliance nu, og at vi stadig ville fortsætte med at implementere politikker, procedurer og kontroller samt alle de andre aspekter af vores ISMS.
Chris Jones Cybersikkerhedsanalytiker og udpeget informationssikkerhedschef, Calrom
Chris roste også den støtte, Calrom modtog fra IO's kundesucces- og supportteams gennem hele certificeringsprocessen. [De] sagde: "Teamet har været fantastisk at arbejde med, og de er meget hjælpsomme. De har givet en masse vejledning og support og reagerer altid rettidigt på enhver kommunikation, vi har med dem."
Hvad er det næste
Nu hvor Calrom har opnået ISO 27001-certificering, ser Chris og teamet på yderligere certificeringer til fremtiden, herunder kunstig intelligens, såsom den bedste praksis ISO 42001-certificering og ISO 22301-certificering for forretningskontinuitetsplanlægning.
Hvordan Evolution Funding førte til succes med ISO 27001-certificering
At opnå ISO 27001-certificering var et kernemål for Evolution Funding. Teamet havde brug for en centraliseret platform, som de kunne implementere ISO 27001-standarden med og arbejde sig igennem compliance-processen.
Hvordan vi hjalp LandTech med at turbolade sit ISMS
LandTechs regnearksbaserede ISMS, der havde haft ISO 27001 i årevis, kæmpede med at holde trit med den hurtige vækst – da bevidsthedsniveauet blandt nye medarbejdere faldt, og det blev stadig vanskeligere at opretholde ensartethed i forhold til compliance.
Accelererer Aluma til ISO 27001-certificering og videre
Overvældet af mekanikken i deres hjemmelavede regneark og med at kæmpe med at opbygge et risikoregister, havde Aluma brug for en platform, der kunne reducere kompleksiteten og få dem til ISO 27001-certificering inden for en stram deadline.
Du er i godt selskab
Over 1,000 kunder har tillid til os med hensyn til deres overholdelse af regler og standarder
Vil du se, hvordan vi kan hjælpe dig? Lad os mødes og se, hvordan du kan opnå overholdelse af regler og regler med selvtillid.
