Hvordan Tribeca Technology opnåede en effektiv ISO 27001-revision med ISMS.online og Alcumus ISOQAR
ISO 27001 succes
Kortere eksterne revisioner
Udviklet sikkerhedskultur
Om Tribeca Technology
Tribeca er en udbyder af IT-managed services, der forstår behovene fra organisationer i den finansielle sektor. Tribeca er eksperter i IT-support og cybersikkerhed og sikrer, at kundernes IT-miljøer fungerer effektivt og sikkert i et stærkt reguleret miljø. Virksomheden opererer i en stærkt reguleret branche, hvor cybersikkerhedstrusler er udbredte, og vigtigheden af at beskytte kundedata er afgørende.
Udfordringen
Tribeca er naturligt risikobevidste, så informationssikkerhed stod instinktivt højt på deres dagsorden.
De besluttede at blive ISO 27001-certificeret for at imødekomme kundernes behov og overholde en globalt anerkendt regulering. Ian Rimmer, driftsdirektør hos Tribeca Technology Limited, sagde: "Vi havde eksisterende og potentielle kunder, der også bad om, at virksomheden blev ISO-certificeret – så vi besluttede at starte et projekt for at opnå certificering." Trods Tribecas stærke baggrund inden for IT-sikkerhed stod deres team over for udfordringen med at opfylde ISO 27001-kravene med begrænsede ressourcer og ekspertise. Det logiske næste skridt var at lede efter en administrationsplatform, der kunne fremskynde implementeringen af ISO 27001 og hjælpe med at integrere stærke informationssikkerhedspraksisser i organisationen.
Ingen i vores virksomhed havde implementeret ISO 27001 tidligere. Vi ønskede ikke at hyre en konsulent til at lede projektet, da vi følte, at det var vigtigt, at vi som virksomhed tog ejerskab over processen og virkelig var i stand til at integrere den i virksomheden.
Ian Rimmer Driftsdirektør, Tribeca Technology Limited
Tribeca ønskede også at arbejde med et velrenommeret UKAS-akkrediteret certificeringsorgan for at trække på deres omfattende viden og erfaring med certificeringsprocessen for at hjælpe dem med at opnå deres højeste potentiale.
løsningen
Tribeca valgte ISMS.online som deres betroede administrationsplatform, kendt for sin enkelhed og effektivitet i forhold til at opnå ISO 27001, og Alcumus ISOQAR, et af de mest anerkendte og respekterede UKAS-akkrediterede certificeringsorganer.
Tribeca opdagede, at ISMS.online-platformen forenkler certificeringen ved at give en klar ISMS-ramme med indhold, risici, kontroller og sporing – alt sammen nemt linket og kortlagt i systemet.
Vi blev anbefalet ISMS.online, og da vi kiggede på produktudbuddet, følte vi, at det passede perfekt. Det hjalp os med at forstå ISO 27001-rammen, samtidig med at vi selv kunne drive projektet.
Ian Rimmer Driftsdirektør, Tribeca Technology Limited
For at nå deres certificeringsmål henvendte Tribeca sig til flere UKAS-akkrediterede certificeringsorganer baseret på anbefalinger fra andre firmaer. Efter nøje overvejelse henvendte Tribeca sig til Alcumus ISOQAR for deres ekspertise inden for ISO 27001.
Tribeca satte pris på støtten og den personlige opmærksomhed fra Alcumus ISOQARs team, gennemsigtigheden under hele revisionen og hvad man kunne forvente på hvert trin, hvilket resulterede i en stressfri, men grundig audit.
Resultatet
Sammen med ISMS.online og Alcumus ISOQAR har Tribeca oplevet en enorm forbedring i sin compliance-styring og effektivitet inden for revision.
Takket være ISMS.online tog det Tribeca seks måneder at opbygge sit ISO 27001-kompatible ISMS. For Tribeca gik dette utrolig hurtigt, i betragtning af hvor meget transformation og indsats der krævedes på tværs af hele organisationen. Nu kan deres team gå ind i ISMS.online og forstå, om deres politikker og kontroller overholdes, og hvis ikke, hvilke risici eller sårbarheder der skal håndteres, og hvornår.
ISMS.online er kernen i vores informationssikkerhedsstyringssystem – det er det værktøj, vi bruger til at vurdere risici for virksomheden, dokumentere kontroller mod disse risici og giver os mulighed for at fortsætte processen med løbende forbedringer.
Ian Rimmer Driftsdirektør, Tribeca Technology Limited
Tribeca fandt også stor værdi i Alcumus ISOQARs evne til at udføre en effektiv revision inden for ISMS.online. Denne tilgang forbedrede kommunikationen med deres revisor betydeligt og reducerede den manuelle indsats med at finde og eksportere bevis, hvilket gjorde det muligt for Tribeca at facilitere en mere grundig revision.
Fase I- og fase II-revisionerne gik rigtig godt. Det arbejde, vi har udført i ISMS.online, gjorde processen virkelig ligetil. Under fase I-revisionen var al den dokumentation, som revisorerne havde brug for, tilgængelig for dem ét sted og kritisk – forbundet sammen. Således kunne revisoren se de risici, vi havde identificeret, knyttet til de relevante aktiver og kontroller inden for ISO-rammen.
Ian Rimmer Driftsdirektør, Tribeca Technology Limited
Tribeca gav revisor adgang til deres ISMS, så revisionsteamet nemt kunne navigere gennem kontroller og evaluere dokumenterede oplysninger som bevis. Processen var strømlinet og ligetil.
"Under fase II-revisionen kunne vi demonstrere de interne revisioner, vi havde udført, og al den indsamlede dokumentation centralt på ét sted via ISMS.online," sagde Ian.
Brugervenligheden af ISMS.onlines platform viste sig at være medvirkende til at hjælpe Tribeca med at forberede sig til ISO 27001-certificering på kun to måneder. Takket være ISMS.online var Tribeca godt rustet til at opfylde kravene i ISO 27001 og opnåede certificering med fremragende feedback.
Organisationens informationssikkerhedsstyringssystem i ISMS.online er blevet omhyggeligt designet til at sikre, at alle nødvendige oplysninger er let tilgængelige, når de er nødvendige. Dette system giver ikke kun øjeblikkelig adgang til kritiske data, men inkluderer også alle bilag på en velorganiseret måde, hvilket gør det effektivt og brugervenligt.
Peter Boothby Hovedrevisor, Alcumus ISOQAR
Hvad er det næste
Tribeca oplever allerede betydelig effektivisering med ISMS.online-systemerne og Alcumus ISOQARs revisionsproces.
Virksomheden er for nylig gået fra ISO 27001:2013-standarden til den nye ISO 27001:2022-certificering. Deres certificering med Alcumus ISOQAR er med til at etablere en stærk disciplin inden for datahåndtering og giver reel tryghed gennem hele overgangen til den nye standard.
Kellie Collins, marketingchef hos Alcumus ISOQAR, udtalte: "Flere organisationer kunne drage fordel af at forstå vigtigheden af at implementere et informationssikkerhedsstyringssystem på samme måde som Tribeca har gjort. Virksomhedens høje standard har sat et eksempel, som andre virksomheder i sektoren forhåbentlig vil følge. Vi ser frem til at fortsætte samarbejdet med Tribeca."
Succesen med ISO 27001-certificeringen har i høj grad påvirket virksomhedens forretning, styrket deres branchestatus og udvidet dens markedsmuligheder. For nylig blev Tribeca en del af en større organisation, Abacus Group, som åbnede op for yderligere vækstmuligheder.
Dubber opnår global ISO 27001-certificering ved hjælp af ISMS.online
Med tre internationale lokationer på tværs af flere tidszoner og en stram kommerciel deadline havde Dubber brug for én, struktureret platform til at koordinere deres ISO 27001-implementering uden at forstyrre den daglige drift globalt.
Hjælper iProov med at forbedre deres ISMS for lettere vedligeholdelse og gencertificering
Da iProov nærmede sig deres tredjeårs recertificering, indså de, at deres regnearksbaserede ISMS ikke kunne skaleres. De var nødt til at migrere hurtigt, integrere en ægte sikkerhedskultur i hele virksomheden og forbedre deres samlede compliance-status.
Hvordan Kocho byggede et integreret ledelsessystem til flere ISO'er og virksomhedsrisikostyring
Kocho havde brug for en integreret platform til at forene compliance og gå ud over isolerede regneark, da de håndterede flere ISO-standarder og virksomhedsrisici på tværs af en voksende IT-servicevirksomhed.
Du er i godt selskab
Over 1,000 kunder har tillid til os med hensyn til deres overholdelse af regler og standarder
Vil du se, hvordan vi kan hjælpe dig? Lad os mødes og se, hvordan du kan opnå overholdelse af regler og regler med selvtillid.
