Fra kunde til ISMS.online betroet partner

Udfordringen

Ziptech Services ønskede at skabe sit nye Information Security Management System (ISMS) og opnå ISO 27001 certificering. De ønskede at forfine og forbedre interne processer for at demonstrere virksomhedens forpligtelse til at levere en service i verdensklasse.

Da Ziptechs tekniske direktør, Perry Bowles, kom til os, var han allerede begyndt på sin ISO 27001-rejse. Som mange af vores kunder havde han en klar destination i tankerne, men han var ikke sikker på, hvordan han skulle komme dertil hurtigt og effektivt.

Han indså, at han havde brug for en alt-i-en ISO 27001-løsning, der ville hjælpe ham og hans team til at forstå ISO 27001-standarden og effektivt navigere i processen med at opfylde dens krav for at opnå certificering.

"Vi startede med at bruge regneark, og det var et mareridt. Med ISMS.online-løsningen blev alt det hårde arbejde gjort let. Vi kunne ikke have gjort det så hurtigt uden denne løsning.”

Perry Bowles Teknisk direktør, Ziptech Services

Løsningen

Vores Metode med sikre resultater opdeler ISO 27001-rejsen i klart definerede afsnit. Det gav Perry og hans team et fuldt overblik over deres rejse mod certificering. Og hvert afsnit indeholder specifikke handlinger og forklaringer, der vejleder dem hvert skridt på vejen.

De trak på vores forudindlæste indhold, hvilket gav dem et forspring, da 77 % af ISMS-indholdet allerede var færdigt. Det var øjeblikkeligt tilgængeligt til implementering, tilpasning eller tilføjelse efter behov, hvilket gjorde det nemt at opfylde deres unikke informationssikkerhedsbehov.

Perry valgte også at bruge vores valgfrie Virtuel coachDet supplerer vores supportteams ved at tilbyde kontekstspecifik vejledning døgnet rundt.

"Som en fuldstændig novice til ISO 27001 var det virkelig vigtigt for mig at have Virtual Coach-modulet. Sammen med det hjalp den forududfyldte, foreslåede tekst til at vedtage eller tilpasse (eller fuldstændig omskrive om nødvendigt) virkelig med forståelsen af ​​27001-kravene og fremskyndede hele processen."

Perry Bowles Teknisk direktør, Ziptech Services

Perry og hans team trak også på de andre skræddersyede værktøjer og rammer, vi har skabt for at forenkle ISO 27001-rejsen. Vores platform hjalp dem med at kortlægge de informationssikkerhedsrisici, de står over for, og opfange eventuelle korrigerende handlinger og forbedringer.

"Generelt er den måde, de forskellige afsnit forbinder sig på, meget nyttig, sammenlignet med en masse separate regneark og Word-dokumenter. Det er også tips til fremgangsmåden og foreslået formulering, der ligger sideløbende med Virtual Coach-modulet."

Perry Bowles Teknisk direktør, Ziptech Services

Han tilføjede: "Disse bidrager tilsammen til at danne en sammenhængende 3D-model for det, der i starten virker som et abstrakt sæt af krav."

Resultat

Ziptech gennemarbejdede Storbritanniens 2020 Covid-19-lockdown for at oprette og implementere deres ISMS. Da de var klar til certificering, kom de til os for at få råd om den bedste eksterne revisor. Vi hjalp dem med at finde den rigtige i tide til deres fase 2-revision. Virksomheden opnåede certificering i marts 2021 og så ud til at bruge vores platform til at administrere sin GDPR-overholdelse. Ziptech er nu også en ISMS.online partner og kan dele vores platform med sine kunder.

"Systemet hjælper ikke kun med at sammensætte et ISMS i første omgang, men også med at vedligeholde og forbedre det. Når det er færdigt, forbindes de forskellige moduler og områder sammen for at give et holistisk ISMS, der er nemt at administrere, inklusive påmindelser om gennemgang, opgaver, revisionsplaner, risikogennemgange osv."

Perry Bowles Teknisk direktør, Ziptech Services

Hvad er næste?

Ziptech Services planlægger at bygge videre på sin ISO 27001-certificering ved at bruge vores platform til at opnå ISO 9001 og administrere deres GDPR overholdelse. Som en del af sit GDPR-projekt, ser Perry på at skabe et ISO 27701-kompatibelt datastyringssystem til beskyttelse af personlige oplysninger.

Vores platform vil forenkle begge projekter ved at hjælpe Perry med at trække på det ISO 27001-arbejde, han og hans team allerede har udført. Og selvfølgelig vil de dele vores platform med deres egne kunder og hjælpe dem med at løse deres udfordringer med informationssikkerhed, privatliv og forretningskontinuitet.

Perry sagde: "Vi kan se systemets alsidighed, ikke kun for ISO 27001, men også for 9001 (som vi sandsynligvis selv vil udføre) og andre certificeringer eller ledelsesprocesser."

"Som udbyder af IT-managed services forestiller vi os at bruge ISMS.online-systemet til at hjælpe kunder med at opnå certificeringer eller overholde regler, som f.eks. GDPR."

Perry Bowles Teknisk direktør, Ziptech Services

Hvis du gerne vil tale med os om muligheder for partnerskab, så kontakt vores dedikerede partnerteam i dag.