Hjælper iProov med at forbedre deres ISMS for lettere vedligeholdelse og gencertificering
Om iProov
iProov skaber digital tillid med biometrisk autentificering. Succesen med dens patenterede Flashmark-teknologi har resulteret i, at en række store globale banker, herunder ING og Rabobank, har vedtaget iProovs systemer til online logon, step-up-godkendelse og til fjernidentitetsverifikation. iProov arbejder også med regeringsorganisationer, herunder det amerikanske ministerium for indenrigssikkerhed og den britiske regering.
Udfordringen
For at vinde tilliden hos den betydelige kundebase måtte iProov opnå uafhængig certificering i henhold til ISO 27001.
Organisationen følger også adskillige andre sikkerhedsstandarder og -regler for at opfylde de nationale og internationale krav på de markeder, den opererer på. iProov var i gang med at forberede sig på deres tredjeårs recertificering i henhold til ISO 27001 og ønskede at foretage nogle forbedringer af ISMS. De ønskede også at bevæge sig væk fra regneark og dokumenter til en mere passende softwareløsning, der kunne skaleres i takt med at de fortsatte med at vokse. Løsningen skulle spare tid, være nem at bruge og reducere menneskelig indgriben og de tilhørende omkostninger til compliance-styring.
Vi erkendte, at der var behov for forbedringer på tværs af alle områder af vores ISMS. Vi ønskede at skabe en forretningsintegreret og -drevet informationssikkerhedskultur, så vi gennemgik alle vores processer og opdaterede vores dokumentation. Vi ønskede at leve og ånde vores ISMS.
Dominic Forrest Teknologichef, iProov
løsningen
iProov og ISMS.online blev begge anerkendt af Tech Nation som en af Storbritanniens 20 bedste exceptionelle cybersikkerhedsvirksomheder i 2019.
Andrew var klar over, at andre Tech Nation-virksomheder brugte ISMS.online. Han lyttede til deres feedback og anmodede om en demonstration af platformen. Efter dette var Andrew og hans CTO, Dominic Forrest, ikke i tvivl om, at ISMS.online var den teknologiske løsning, de havde brug for til deres fortsatte ISMS-succes. Recertificeringen og forbedringen blev udfordrende, da deres vigtigste ISMS-implementeringsmedarbejder blev syg på et afgørende tidspunkt. Heldigvis var ISMS.online-teamet i stand til at tilbyde en fysisk service med det formål at lukke deres kapacitetsgab ved hjælp af Simon Taylor, informationssikkerhedsekspert. Simon hjalp iProov med at nå migrerings- og forbedringsmålene inden for den hurtigt forestående recertificeringsfrist.
Vi bestod vores 4-dages recertificeringsaudit uden nogen resultater, på trods af vores Chief Compliance Managers pludselige, længerevarende sygefravær. ISMS.online trådte til og leverede ikke kun den softwareservice, vi havde brug for, men hjalp os også med at migrere vores ISMS, revidere dele af systemet og foretage forbedringer, alt sammen på bare 2 uger, hvor en af deres informationssikkerhedseksperter hjalp med at lukke vores kapacitetsmangel.
Andrew Bud Administrerende direktør, iProov
Efter feedback fra overvågningsrevision havde iProov gradvist forbedret deres ISO 27001-dokumentation, men de kæmpede for at leve og ånde ISMS.
ISMS.online har hjulpet os med at kommunikere med personalet omkring politikændringer. Alle vores medarbejdere ved nu, hvor de kan finde virksomhedens processer, og under vores revision kunne vi bruge Policy Packs til at dokumentere, at personalet havde læst vores politikker og kontroller.
Dominic Forrest Teknologichef, iProov
Inden for en ekstremt komprimeret tidsramme gjorde ISMS.online det muligt for iProov at samle alle deres eksisterende politikker og processer til et "alt-i-et-sted" ISMS, mens de samtidig gennemgik alle deres kontroller og lavede prioriterede forbedringer. Dette omfattede en grundig genundersøgelse af deres opgørelse af informationsaktiver og informationssikkerhedsrisici for at give en klar begrundelse og prioritering af disse forbedringer.
Resultatet
På kun 13 dage migrerede iProov al ISO 27001-dokumentationen til ISMS.online, de dokumenterede deres processer og gennemførte en intern revision.
Platformens fleksibilitet gjorde det muligt for os at migrere vores eksisterende politikker og kontroller hurtigt og nemt.
Dominic Forrest Teknologichef, iProov
Dominic tilføjede: "Det var fantastisk at arbejde med Simon; han er pragmatisk, kyndig, og hans 'kan-gøre'-attitude fremskyndede recertificeringsprocessen. Som et resultat var vi i stand til at opnå certificering på få uger i stedet for måneder."
Certificeringsrevisoren kommenterede, at ISMS.online gav iProov en enkel, men dog omfattende præsentation af dokumentation og bevis. Brugen af ISMS.online gjorde revisionen lettere at udføre og gav reel sikkerhed for, at informationssikkerheden blev administreret effektivt.
iProov-teamet var ekstremt fokuserede under migreringen, hvilket kombineret med hjælp fra ISMS.online ikke blot resulterede i, at de opnåede recertificering, men også demonstrerede en betydelig forbedring i den overordnede ISMS-styring.
Simon Taylor Ekspert i informationssikkerhed
Hvad er det næste
iProov har allerede bevist, at ISMS.online er mere end en informationsstyringsplatform.
Vi er begyndt at bruge platformen på måder, vi ikke havde forestillet os, og den tilfører allerede værdi på flere områder end blot vores ISMS. Vi er i gang med at flytte al vores HR-administration til Tracks. Vi ser frem til at bruge ISMS.online til mere end blot informationssikkerhedsstyring.
Dominic Forrest Teknologichef, iProov
Vi vil fortsætte med at arbejde med iProov for at forbedre deres forretningsprocesser og den løbende styring af deres ISMS. Hvis du gerne vil tale med os om, hvordan vi kan hjælpe din virksomhed så book en demo i dag.
Clekt opnår første gang ISO 27001 certificering med ISMS.online platformen
Clekt havde brug for en cloudbaseret alt-i-én-platform til at håndtere GDPR i regneark, så de kunne bevæge sig ud over selvbyggede systemer og opnå ISO 27001-certificering for at vinde større virksomhedskunder.
Hvordan vi hjalp LandTech med at turbolade sit ISMS
LandTechs regnearksbaserede ISMS, der havde haft ISO 27001 i årevis, kæmpede med at holde trit med den hurtige vækst – da bevidsthedsniveauet blandt nye medarbejdere faldt, og det blev stadig vanskeligere at opretholde ensartethed i forhold til compliance.
Dubber opnår global ISO 27001-certificering ved hjælp af ISMS.online
Med tre internationale lokationer på tværs af flere tidszoner og en stram kommerciel deadline havde Dubber brug for én, struktureret platform til at koordinere deres ISO 27001-implementering uden at forstyrre den daglige drift globalt.
Du er i godt selskab
Over 1,000 kunder har tillid til os med hensyn til deres overholdelse af regler og standarder
Vil du se, hvordan vi kan hjælpe dig? Lad os mødes og se, hvordan du kan opnå overholdelse af regler og regler med selvtillid.
