Hvordan McConnell Jones udmærker sig gennem flere ISO-certificeringer med ISMS.online og
A-LIGN

McConnell Jones hjælper kunder med at navigere i komplekse finansielle og regulatoriske miljøer ved at levere regnskabs-, revisions-, skat- og konsulenttjenester. Deres formål som CPA-firma er at beskytte fortrolige data om deres klient og sikre, at de har anvendt al due diligence i kernen af ​​ISO 27001 og videre.

Udfordringen

McConnell Jones sigtede mod at opnå overholdelse af ISO 27001 (Information Security Management), ISO 27701 (Privacy Information Management) og NIST cybersikkerhedsrammen. Firmaet søgte en enklere tilgang til styring af overholdelse af flere standarder, hvilket gør det muligt for teamet at løse de overlappende krav effektivt, undgå overflødige indsatser og bevare klarhed over opgaver, der er specifikke for hver standard.

"Vi ledte efter en omkostningseffektiv og brugervenlig løsning til vores ISO-certificeringer."
Chris Williamson, CISA, CDPSE Chief Information Security Officer, McConnell Jones

Næste skridt var at vælge en pålidelig revisionspartner til at validere overholdelse og udstede certificeringer. Med begrænsede interne ressourcer til at styre et så stort projekt, krævede McConnell Jones værktøjer og ekspertise, der kunne hjælpe dem med at balancere disse strenge krav til overholdelse uden at forstyrre det daglige arbejde.

"Vi ledte efter en revisor, der er villig til at besvare spørgsmål og give indsigt på tværs af forskellige compliance-rammer. Vi ønskede at indgå partnerskab med en revisor, hvis værdier og revisionstilgang stemmer overens med den måde, vi ville revidere vores egne kunder på."
Chris Williamson, CISA, CDPSE Chief Information Security Officer, McConnell Jones

Løsningen

McConnell Jones adopterede ISMS.online, en cloud-baseret løsning, der kan hjælpe virksomheder med at implementere et ISMS og arbejde hen imod ISO 27001-overholdelse. Platformen leverede et centraliseret system, som McConnell Jones implementerede til at styre alle aspekter af deres ISMS, inklusive politikker, risikostyring og revisioner. ISMS.online's prækonfigurerede skabeloner og guidede arbejdsgange hjalp under implementeringen, samtidig med at teamet nemt kunne kortlægge kontroller på tværs af ISO 27001, ISO 27701 og NIST rammer.

"Skabelonerne, der blev leveret til politikkerne og kontrollerne, reducerede markant den tid, det tog at skrive vores nye politikker. Den virtuelle coach hjalp meget, da ISO var et nyt område for os. Den vejledning, den gav, gjorde det nemt for os at skifte fra NIST til ISO."
Chris Williamson, CISA, CDPSE Chief Information Security Officer, McConnell Jones

ISMS.onlines samarbejdsfunktioner i realtid og revisionsværktøjer lettede yderligere certificeringsprocessen. Platformen gav McConnell Jones' teams mulighed for at arbejde sammen om at udvikle politikker, gennemføre interne anmeldelser og sikre, at alle interessenter var involveret.

“Det har været fantastisk at have et system til formål bygget til ISO-overholdelse. Uden ISMS.online tror jeg ikke, vi ville være i stand til at opnå og vedligeholde vores certificeringer med to personer, som vi har til at styre projektet."
Chris Williamson, CISA, CDPSE Chief Information Security Officer, McConnell Jones

McConnell Jones samarbejdede også med A-LIGN for at udføre certificeringsrevisionen. A-LIGNs dybdegående ekspertise inden for certificeringskrav. kombineret med deres urokkelige støtte gennem hele processen resulterede i en problemfri revisionsoplevelse.