NHS Professionals opnår ISO 27001-certificering og forbedrer deres infosec-styring

NHS-professionelle arbejder i partnerskab med hospitalsfonde for at give en bank af højt kvalificerede vikarer, der ønsker at arbejde fleksibelt inden for NHS. De har over 130,000 registrerede medlemmer og mere end 50 NHS-klienter. Bemandingsgrupper, de leverer, omfatter sygeplejersker, jordemødre, læger og en række andre sundhedsprofessionelle af høj kvalitet.

Som følge af deres forretnings karakter betyder behandling af personales, kunders og kandidaters personoplysninger, at informationssikkerhed er afgørende.

Derfor er det informationssikkerhedsstyringssystem, der understøtter virksomheden, afgørende. Da NHS-professionelle kontaktede ISMS.online, havde de to mål: hurtigt at opnå UKAS-certificeret ISO 27001 og forbedre deres løbende styring af informationssikkerhed.

Disse centrale forretningsmål var kernen i ISO-implementeringsprojektet og drivkraften bag at opnå certificering på så kort tid. NHS-personale havde haft ISO 9001 i 7 år og overholdt allerede både NHS Data Security Protection Toolkit (DSPT) og GDPR.

Ligesom mange andre organisationer dokumenterede de deres infosikkerhed i Word og Excel og gemte deres politikker på delte drev. Som vi ofte ser med organisationer, der bruger denne type løsninger, er det svært at holde dem opdaterede for én standard. Så når man har flere standarder eller regler at følge, kan hele systemet falde sammen eller blive meget dyrt at vedligeholde. Det kan også resultere i praktiske udfordringer omkring samarbejde, versionskontrol, godkendelse af politikker og deling af politikker. Alt ovenstående kan i sidste ende forårsage manglende overholdelse og øge forretningsrisikoen i stedet for at reducere den.

NHS-personale havde et nyt servicetilbud, der krævede, at de skulle være ISO 27001-certificerede inden for 6 måneder. Det var vigtigt for NHS-personale, at alt deres ISMS-arbejde kunne administreres i én applikation.

ISMS.online har en række rammer tilgængelige, herunder det nyligt udgivne NHS Data Security Protection Toolkit (DSPT), der erstatter IG Toolkit. Dette giver kunderne mulighed for at opnå højere niveauer af compliance uden yderligere investeringer. NHS-personale var allerede i en god position til at starte; de ​​havde en række politikker og processer, der dækkede mange aspekter af informationssikkerhed. Ved hjælp af Assured Results Method kunne vi hjælpe dem med hurtigt at overføre deres gode praksis til ISMS.online.

NHS-personale gennemførte deres fase 1-revision efter kun 6 uger uden væsentlige resultater.

Dette blev tæt efterfulgt af succes ved fase 2-certificeringsaudit uden afvigelser, observationer eller identificerede muligheder for forbedring. Dette fantastiske resultat beviste værdien af ​​at bruge ISMS.online-platformen, den virtuelle coach og Assured Results-metoden suppleret med direkte konsulentstøtte.