Hvordan Moore-Wilson strømlinede ISO 27001-overensstemmelse med ISMS.online

Udfordringen

Moore-Wilson arbejder med kunder lige fra NGO'er til statslige organisationer og offentlige organer. Informationssikkerhed er et kernefokus på grund af den række af digitale tjenester, virksomheden leverer, og det er afgørende at sikre, at de hjemmesider, som teamet bygger, er sikre gennem hele udviklingsprocessen.

"Vi er en lille virksomhed, der beskæftiger sig med kunder i virksomhedskvalitet; at holde op til deres standarder er en udfordring for en lille virksomhed at gøre."

Jasper Hargreaves Teknologichef, Moore-Wilson

At opnå ISO 27001-certificering var afgørende for at demonstrere virksomhedens engagement i sikkerhed og opfylde kundernes krav. Teamet brugte et styrings-, risiko- og overholdelsesværktøj, der ikke opfyldte deres behov. På grund af dette ledte den aktivt efter en ny platform til at understøtte Moore-Wilsons ISO 27001 compliance management og hjælpe virksomheden med at opnå certificering.

"Vi havde på forhånd brugt et alternativt styrings- og overholdelsesværktøj. Vi kom aldrig godt ud af det, og vi blev anbefalet ISMS.online af en af ​​vores kunder, der sagde: "Det har været fantastisk; vi bruger det." Så vi gav det et skud, og det var nat og dag anderledes.

Jasper Hargreaves Teknologichef, Moore-Wilson

Løsningen

Moore-Wilson implementerede ISMS.online-platformen for at understøtte sin ISO 27001-overholdelse og certificeringsrejse. Jasper og hans team stiftede hurtigt bekendtskab med platformen og fandt grænsefladen nem at bruge og navigere.

Teamet brugte Virtual Coach-funktionen, som giver et bibliotek af videoer, tjeklister og vejledninger til ISO 27001-implementering, samt platformens HeadStart-forudbyggede bank af værktøjer, rammer, politikker og kontroller.

"Den virtuelle coach og HeadStart-materialet var nogle af de mest nyttige funktioner for os, såvel som den måde, platformen er forbundet og designet til at trække det hele sammen til krydsreferencemateriale. Disse tre ting er kernen i det hele."

Jasper Hargreaves Teknologichef, Moore-Wilson

ISO 27001-rammen, der blev leveret som en del af HeadStart-indholdet og vejledningen fra ISMS.online-kundesuccesteamet gjorde det muligt for Moore-Wilson at strømline deres overholdelsesproces. De forudbyggede skabeloner gjorde det muligt for Moore-Wilson at reducere den manuelle arbejdsbyrde bag udvikling af processer, politikker og kontroller, samt reducere den tid, der kræves for at forberede sig til ISO 27001-certificering.

"Vores største udfordring ellers har altid været tid. Uden rammerne ville vi have kæmpet endnu mere."

Jasper Hargreaves Teknologichef, Moore-Wilson

Resultat

Virksomheden har med succes opbygget et ISO 27001-kompatibelt informationssikkerhedsstyringssystem (ISMS) ved hjælp af ISMS.online platformen og har afsluttet sin Stage 1 ISO 27001 interne revision, med Stage 2 intern revision booket.

"Platformen hjalp os med at ramme jorden i stedet for at prøve at finde ud af det."

Jasper Hargreaves Teknologichef, Moore-Wilson

Vores kundesuccesteam ydede uvurderlig støtte under virksomhedens overholdelsesrejse med regelmæssige check-in-opkald og løbende e-mail-support.

"Teamet hos ISMS.online har været enestående, og det ville ikke have været det samme uden dem."

Jasper Hargreaves Teknologichef, Moore-Wilson

Jasper tilføjede: "Selvom det kun har været et opkald hver fjortende dag med en succesmanager for at spørge, hvor vi er, holder det os på sporet og hjælper os med at holde os selv ansvarlige. Jeg har masser af leverandører, der har customer success managers, og ingen af dem har nogensinde været noget, der ligner det, vi har oplevet med ISMS.online."

Hvad er næste?

Virksomheden er i øjeblikket ved at forberede sin ISO 27001 trin 2 interne revision og har sin eksterne trin 1 revision booket. Certificering vil demonstrere Moore-Wilsons vedvarende engagement i informationssikkerhedsstyring, hvilket gør dem i stand til at opfylde deres kunders leverandørsikkerhedskrav og opretholde en robust sikkerhedsposition, efterhånden som virksomheden fortsætter med at vokse.

"Jeg vil ikke tænke på ikke at bruge løsningen eller prøve at lave ISO 27001 på en anden måde."

Jasper Hargreaves Teknologichef, Moore-Wilson