Hvordan Tai Tarian opnåede ISO 27001-certificering 50 % hurtigere med ISMS.online
ISO 27001 succes
50% hurtigere certificeringsproces
Stærkere compliance-kultur
ISMS.online fremskyndede vores certificeringsproces med 6-12 måneder. Og det, jeg er mest stolt af, er, at vi bestod vores første revision uden større eller mindre fejl, med et hold under 3 år gammelt og uden hardcore ISO-certificeringserfaring.
Scott Taylor
Teknologi- og innovationscompliancechef, Tai Tarian
Om Tai Tarian
Tai Tarian, en af Wales' største udbydere af sociale boliger, ejer over 9,000 ejendomme i Neath Port Talbot County Borough. Tai Tarian er en registreret forening og nonprofitorganisation, der hjælper folk med at finde og administrere bolig og tilbyder en række tjenester, herunder pengehåndtering og støtte til ældre. Virksomheden håndterer regelmæssigt store mængder følsomme data, herunder økonomiske og personligt identificerbare oplysninger om sine lejere, andelshavere og andre kunder. Det er afgørende for Tai Tarians evne til at støtte sine kunder at sikre, at alle data og netværk er sikkert beskyttet.
Udfordringen
I 2021, da cybersikkerhed blev en stigende bekymring for organisationer, besluttede Tai Tarians teknologi- og innovationsteam (T&I) at tage en stærk position og stræbe efter ISO 27001-certificering.
Blandt sine konkurrenter og leverandører havde få, om nogen, ISO 27001-certificering, men risiciene voksede.
Vi ønskede at blive ISO 27001-kompatible for at vise, at vi tager cybersikkerhed alvorligt. Endnu en boligforening i Wales blev for nylig hacket, og det kostede dem mange nuller, en masse nedetid og omdømmeskade.
Scott Taylor Teknologi- og innovationscompliancechef, Tai Tarian
Selvom de er yderst kompetente it-professionelle, havde ingen af Tai Tarians T&I-team meget tidligere ISO 27001-erfaring. Selvom de allerede fulgte god sikkerhedspraksis, var der plads til at forbedre dokumentation, standardisering og risikostyring. Det var vigtigt at få medarbejderne med på at opnå ISO 27001-certificering.
"En stor udfordring var at få alle med på at forbedre vores compliance og risikostyring," sagde Scott. "Man kan ikke bare fortælle dem, at det sker: man er nødt til at få dem med og få dem til at arbejde sammen med en."
løsningen
Tai Tarian har et løbende partnerskab med den erfarne IT-infrastruktur- og serviceudbyder Softcat, ledet af deres Account Director, Lian Staunton.
For at lægge et stærkt fundament for succes med ISO 27001, allierede Lian Softcats interne rådgivningsteam til at arbejde sammen med Tai Tarians T&I-team. Sammen skabte de en klar struktur og køreplan for Tai Tarians arbejde hen imod at opnå certificering.
Softcat hjalp Tai Tarian med at implementere ISMS.online. Compliance-teamet gik derefter i gang med at sikre, at de rigtige processer, politikker og oplysninger var på plads til ISO 27001-certificering. Tai Tarian fandt ud af, at ISMS.onlines tracker for korrigerende handlinger er et nyttigt visuelt værktøj til nemmere overvågning og ansvarlighed, hvilket fremmer medarbejderengagement. Udfordrende opgaver som at oprette et risikoregister blev forenklet af ISMS.onlines skabeloner og omfattende referenceinformation.
Risikobanken i ISMS.online hjalp os virkelig og satte fart på os, fordi vi ikke startede helt fra bunden. Den gjorde det muligt for os at begynde at dokumentere og styre risici meget hurtigere, end vi ellers ville have gjort, og vi dækkede dem sandsynligvis også mere grundigt.
Jon Edwards Dataansvarlig for teknologi- og innovationscompliance, Tai Tarian
Softcat har fra starten spillet en væsentlig rolle i Tai Tarians ISO-succes, og har ydet skræddersyet rådgivning, vejledning og praktisk support. Ud over de praktiske fordele giver dette partnerskab også T&I-teamet tillid til, at de kan overkomme de udfordringer, der måtte opstå.
"Softcat er en integreret del af det, vi gør," tilføjede Scott. "De letter vores arbejde og får tingene til at ske. Lian Staunton er Miss Fixit: Jeg er endnu ikke stødt på noget, som hun ikke kan ordne for os."
Resultatet
Tai Tarian bestod sin første ISO 27001-revision med ingen anbefalinger til forbedringer - en særlig imponerende bedrift, da de startede med et relativt uerfarent team.
ISMS.online fremskyndede vores certificeringsproces med 6-12 måneder. Og det, jeg er mest stolt af, er, at vi bestod vores første revision uden større eller mindre fejl, med et hold under 3 år gammelt og uden hardcore ISO-certificeringserfaring.
Scott Taylor Teknologi- og innovationscompliancechef, Tai Tarian
Tai Tarian har nu en stor mængde beviser og dokumentation som en del af sin ISO 27001-overholdelse og ansvarlighed. Tidligere havde de én sikkerhedspolitik, nu har de næsten 30. Medarbejdere har skrevet 260 vidensbaserede artikler i de sidste to år.
Tai Tarian har styrket sine risikostyringsprocesser over hele linjen. Hvis en ny leverandør ikke har ISO 27001, skal en direktør gennemgå og underskrive accept af denne risiko. Brugen af ISMS.online har fået Tai Tarian-personalet til at udvikle en stærkere følelse af ejerskab og ansvarlighed for overholdelse og risikostyring.
ISMS.online har ændret vores arbejdsmetoder. Fordi vi konstant har bedt folk om at fremlægge beviser, er det nu blevet normen. Kolleger bringer nu proaktivt beviser til os – vi tigger ikke længere.
Jon Edwards Dataansvarlig for teknologi- og innovationscompliance, Tai Tarian
Tai Tarians forhold til Softcat fortsætter med at blomstre, hvilket viser de vedvarende fordele ved deres partnerskab.
Jeg er begejstret over at have spillet en rolle i den fantastiske præstation, som Scott, Jon og Steph har stået i spidsen for. Tai Tarian er en fremragende partner at arbejde sammen med, og dette viser de fantastiske ting, der er mulige, når to organisationer har tillid til hinanden og arbejder sammen med respekt, tillid og gennemsigtighed.
Lian Staunton Kontodirektør, Softcat
Hvad er det næste
Langt fra at hvile på laurbærrene, arbejder T&I compliance-teamet nu hen imod ISO 9001-certificering.
Vi er meget stolte af det, vi har opnået, og vi ønskede at sætte barren for, at vores leverandører og interessenter skulle forstå vores position om nul tillid. De kan se vores investering og vide, at vi tager sikkerhed alvorligt.
Scott Taylor Teknologi- og innovationscompliancechef, Tai Tarian
Efter at have allerede brugt ISMS.online til ISO 27001 2017 og 2022 versioner, fandt de det ligetil at oprette og bruge en ny klynge til 9001. De har også flyttet deres virksomhedsrisikoregister til ISMS.online.
Vi kender ISMS.online ret godt nu, og det er relativt nemt at bruge, så det var slet ikke et problem at begynde at bruge det til mere end én ISO.
Jon Edwards Dataansvarlig for teknologi- og innovationscompliance, Tai Tarian
Hvis du ønsker resultater som disse, så kontakt os i dag for at se, hvordan vi kan hjælpe din virksomhed.
Accelererer CCT til ISO 27001-certificering og videre
Efter at have forsøgt at bygge deres eget ISMS fra bunden og stødt på en mur, havde CCT brug for en fleksibel alt-i-én-platform til at konsolidere deres compliance-arbejde og opnå ISO 27001-certificering.
Boomerang opnår en omkostningseffektiv ISO 27001-succes med ISMS.online
Boomerang, der ikke var bekendt med ISO 27001 og havde fuldt ud dedikerede ressourcer til at drive virksomheden, havde brug for en ligetil og fleksibel vej til UKAS-certificeret overholdelse, der ikke ville belaste et lille, fokuseret team unødigt.
ISMS.online er MVP i SATA CommHealths understøttede succes
SATA CommHealth, en socialøkonomisk virksomhed i Singapore, håndterede følsomme patientdata og var nødt til at opnå ISO 27001 uden at tage fokus fra deres kernemission, pleje – og det krævede ekspertvejledning og en platform, der kunne klare det hårde arbejde.
Du er i godt selskab
Over 1,000 kunder har tillid til os med hensyn til deres overholdelse af regler og standarder
Vil du se, hvordan vi kan hjælpe dig? Lad os mødes og se, hvordan du kan opnå overholdelse af regler og regler med selvtillid.
