NHS Professionals opnår ISO 27001-certificering og forbedrer deres infosec-styring
Hent PDF (på engelsk)Udfordringen
Som et resultat af arten af deres virksomhed betyder behandling af personale, klient og kandidat persondata informationssikkerhed er kritisk. Som sådan er informationssikkerhedsstyringssystemet, der understøtter virksomheden, nøglen.
Da NHS Professionals kom i kontakt med ISMS.online, havde de to mål: opnå UKAS-certificeret ISO 27001 hurtigt og forbedre deres løbende styring af informationssikkerhed. Disse nøgleforretningsmål var kernen i ISO-implementeringsprojektet og drivkraften for at opnå certificering på så kort tid.
Hvordan nærmede NHS-professionelle sig infosec, før de brugte ISMS.online?
NHS Professionals havde haft ISO 9001 i 7 år og var allerede kompatible med både NHS Data Security Toolkit (DSPT) og GDPR. Som mange organisationer dokumenterede de deres InfoSec i Word og Excel og gemte deres politikker på fællesdrev.
Som vi ofte ser med organisationer, der bruger disse typer løsninger, er det svært at holde dem opdateret for én standard. Så når du har flere standarder eller regler at følge, kan hele systemet vælte eller blive meget dyrt at vedligeholde. Det kan også resultere i praktiske udfordringer omkring samarbejde, versionskontrol, politikgodkendelse og politikdeling. Alt det kan i sidste ende forårsage manglende overholdelse og øge forretningsrisikoen i stedet for at reducere den.
"Tilføjelse af ISO 27001-certificering kunne have resulteret i dobbeltarbejde og politikker, der øgede omkostningerne og øgede risici, så vi søgte råd fra en konsulent, der angav, at ISMS.online ville hjælpe med at strømline vores modne processer og reducere den tid, det tager at certificere."
IT-direktør, NHS Professionals
Baseret
Storbritannien
Firma størrelse
5,000 medarbejdere
Industri
Medicinal
Overholdelsesrammer
NHS-professionelle arbejder i partnerskab med hospitalsfonde for at give en bank af højt kvalificerede vikarer, der ønsker at arbejde fleksibelt inden for NHS. De har over 130,000 registrerede medlemmer og mere end 50 NHS-klienter. Bemandingsgrupper, de leverer, omfatter sygeplejersker, jordemødre, læger og en række andre sundhedsprofessionelle af høj kvalitet.
ISO succes
Opnået ISO 27001
certificering, mens
indarbejde deres eksisterende
overensstemmelse med ISO 9001,
DSPT og GDPR.
Stærkere sikkerhed
Øget sikkerhed og
højere grad af overholdelse
uden yderligere investeringer.
Forfinet proces
Strømlinet deres igangværende
håndtering af information
sikkerhed og reduceret
tid til certificering.
