Hvordan LearnSci demonstrerer robust sikkerhedsstyring og strømliner partneronboarding med ISO 27001-certificering

LearnSci er den ideelle læringsteknologipartner for videnskab og ingeniørvidenskab. Organisationen udvikler digitale uddannelsesressourcer til videregående uddannelser i samarbejde med universiteter i Storbritannien og resten af ​​verden. Udover at levere abonnementsindhold arbejder virksomheden også tæt sammen med individuelle universiteter for at udvikle skræddersyede ressourcer til specifikke kurser.

LearnSci samarbejder direkte med universiteter for at levere digitale uddannelsesressourcer, hvilket betyder, at virksomheden opbevarer en betydelig mængde data om studerende, evalueringer og opgaver.

Undersøgelsen om cybersikkerhedsbrud i 2025 viste, at 97 % af de videregående uddannelsesinstitutioner identificerede et brud eller cyberangreb i det seneste år. Som sådan er potentielle leverandører underlagt strenge sikkerhedskrav; det var afgørende for virksomheden at opnå ISO 27001-certificering, da det gjorde det muligt for LearnSci at demonstrere sine robuste sikkerhedspraksis. Katy Aldrich, driftsleder hos LearnSci, sagde: "Universiteterne integrerer dele af vores system i deres, og vi gemmer studerendes data på vores side. Vi skal være meget omhyggelige med at beskytte disse data. Universiteterne har store indkøbsprocesser, de skal igennem, når de licenserer ny software, og ISO 27001 giver dig et stort kryds der."

Katy og Learning Science-teamet havde forsøgt at implementere ISO 27001 ved hjælp af forskellige dokument- og politikskabeloner. Men efter implementeringen gik i stå, indså de, at de havde brug for et værktøj, som de kunne bruge til at opbygge et komplet og effektivt informationssikkerhedsstyringssystem (ISMS) og tilpasse det til ISO 27001's bedste praksiskrav.

Virksomheden implementerede ISMS.online til at håndtere ISO 27001-overholdelse og brugte platformen til at centralisere politikker, opgaver, risikostyring, indsamling af bevismateriale og mere.

I samarbejde med deres dedikerede Customer Success Manager og ved hjælp af ISMS.onlines Assured Results Method (ARM) valgte LearnSci en trinvis tilgang til compliance og integrerede dermed informationssikkerhed på tværs af virksomheden.

Katy tilføjede: "Det ville have været meget sværere at starte med ingenting og forsøge at finde ud af, hvordan man tilpasser standarden, som er skrevet på en meget specifik måde, og derefter fortolke den i vores virksomhed. Det var virkelig vigtigt for os at have det udgangspunkt."

LearnSci brugte også platformens policy packs-funktion til at fremme en kultur med compliance-bevidsthed. Måden virksomheden bruger policy packs på er direkte i overensstemmelse med ISO 27001's krav til medarbejderuddannelse og -bevidsthed og hjælper LearnSci med at sikre, at medarbejdere på tværs af organisationen kender deres informationssikkerhedsroller og -ansvar.

"Vi bruger ISMS.online til at dele vigtige politikker. Når nye medarbejdere starter, sender vi dem en politikpakke med 15 eller 20 vigtige politikker, de skal overveje i deres daglige arbejde. Så kan vi regelmæssigt genudgive politikpakken og få alle til at kontrollere, at de stadig er bekendt med politikkerne, fordi man nemt kan læse noget og så glemme alt om det. Det var nyttigt under vores certificeringsrevision, fordi vi kunne bevise, at vi præsenterede de relevante politikker for folk, og at de læste dem."

LearnSci-teamet udbyggede deres ISMS og integrerede informationssikkerhedsprocesser i virksomheden over tre år og opnåede ISO 27001-certificering for første gang i 2025.

"Da vi nåede til revisionerne, havde vi et system, som vi havde bygget på i et par år, som fungerede godt for os, og som vi kendte til. Hele virksomheden var bekendt med platformen, fordi vi havde haft et par runder, hvor vi havde fået dem til at læse deres politikpakker og fået andre involverede personer til at registrere risici eller bruge hændelsessporeren," sagde Katy. "Så når revisorer spurgte os om noget, kunne vi pege dem i den rigtige retning. De kommenterede, at det var virkelig godt sat op."

ISO 27001-certificeringen forventes at spare Katy og teamet værdifuld tid og ressourcer, når de arbejder med universiteter. Den største effekt vil være, når LearnSci ansætter nye partnere: ISO 27001-certificeringen eliminerer i mange tilfælde behovet for, at teamet udfylder omfattende spørgeskemaer om informationssikkerhed. I stedet demonstrerer certificeringen virksomhedens robuste informationssikkerhedsstyring.

"Et par spørgeskemaer om informationssikkerhed, jeg udfyldte sidste år, havde en lang formular, og det første spørgsmål er: "Er du ISO 27001-certificeret?" Hvis du kan sætte kryds i den boks og angive dit certifikatnummer, behøver du ikke at udfylde formularen."

LearnSci har også opnået betydelige omkostningsbesparelser ved at bruge ISMS.online-platformen.

LearnSci-teamet er stolte af at have opnået ISO 27001 og planlægger omtale af dette, samt hvordan man opretholder de høje standarder, den sætter.

De vil udnytte certificeringen i diskussioner om kommende salg og fornyelser i løbet af de næste par måneder, i takt med at universiteterne begynder at se på ressourcer til det næste akademiske år.