En introduktion til informationssikkerhedsstyring
ISMS.online til effektiv informationssikkerhedsstyring
Lad mig introducere mig selv! Jeg er Julia Heron, det seneste teammedlem til at deltage Alliantist på et projekt for at bringe deres nye produkt, ISMS.online, til markedet.
ISMS.online er drevet af pam, Alliantists kraftfulde samarbejdsplatform, der ikke kun bruges af den private sektor, men af en række offentlige kunder, hvoraf mange af deres krav om det højeste sikkerhedsniveau opfyldes af pams PSN-akkreditering at håndtere information markeret til 'Officiel-Sensitive'.
Med den første uge under min bælte reflekterede jeg over de fem dage, jeg brugte på at finde mig til rette på holdet, og opdagede funktionerne og fordelene ved pam og ISMS.online og selvfølgelig problemerne omkring ISO 27001: 2013 , cybersikkerhed. Jeg tænkte, at jeg ville dele mine oplevelser fra den mest produktive induktionsuge, jeg nogensinde har oplevet, takket være pam!
Day 1 – Jeg blev guidet gennem sundhed og sikkerhed, sikkerhedspolitikker og hvordan organisationen brugte pam til at styre arbejde, projekter og kommunikation. Det tog ikke lang tid at finde rundt i pam og alt var nemt placeret i klart afgrænsede områder, og se, der var mit personaleintroduktionsprojekt, allerede med opgaver tildelt mig. Det var lidt skræmmende at se så meget information på platformen og indse, at dette var den første virkelig papirløse organisation, jeg var stødt på. Hvilken forskel det gjorde for kontoret, som var utroligt pænt og ryddeligt!
Day 2 – chefen var sent på vej, da han beskæftigede sig med endnu en succesfuld udrulning af pam-klient. Hvor fantastisk at se projekter og opgaver på mit dashboard, der betød, at jeg kunne begynde at komme i gang med tingene selvstændigt i stedet for den sædvanlige akavede hængende og vente på at få arbejde.
Day 3 – en travl 'marketing' dag at se på ISMS.online indhold og beskeder. Det var tydeligt, at jeg havde brug for at bruge tid med Andy, vores talentfulde designer, for at diskutere den nye hjemmeside for ISMS.online. Sikke en glæde, ingen e-mails, ingen telefonopkald, ingen råben på tværs af kontoret, bare et hurtigt tjek på delte kalendere, en besked til Andy gennem pam med de ting, vi skulle dække, og alt sammen ordnet. Vi havde et godt møde med notater og aftalte handlinger, der blev registreret direkte i pam, og ved dagens slutning var alle handlinger fuldførte – virkelige fremskridt!
Day 4 – en gennemgang af CRM-systemer, ikke kun deres funktionalitet, men hvordan de kan påvirke vores egen informationssikkerhedssystem. Interessant at opdage, at så få af CRM-udbyderne er akkrediteret til ISO 27001 men igen betryggende at finde Alliantist, der lever efter det ISO 27001:2013-procedurer, der evaluerer de potentielle risici og overvejer en leverandørs indvirkning på dens ISMS.
Day 5 – den store nyhed om køreturen til arbejde...Talk Talk og det er et stort brud på informationssikkerheden. Det er klart, at der er flere og flere tilfælde af større sikkerhedsbrud bliver rapporteret og samtidig blot har ISO 27001 akkreditering er ikke en støbejernsgaranti mod sådanne brud, det indikerer en virksomhed, der er forpligtet til informationssikkerhed. Efter at have set hvordan Alliantist administrerer deres ISMS, igennem ISMS.online, jeg kan se hvorfor deres ISO 27001 akkreditør afspejlede, at det var "den bedste implementering af en ISO 27001: 2013 , UKAS Accredited, Information Security Management System” havde han set!
Fredag var en intens dag med at komme dybere ind i pam for at finde ud af, hvordan det vil blive brugt i ISMS.online at levere kunderne alt, hvad de har brug for gevinst, vedligeholde og forbedre deres ISO 27001. Det var med det samme tydeligt, hvor let den kunne håndtere flere standarder og overholdelse, hvilket sparer informationssikkerhedsteams for at skulle duplikere fælles procedurer. Simpel linking betyder alt sikkert online, alt på ét sted og med nem hentning. At opdage kraften i ISMS.online bevist, hvis der nogensinde var nogen tvivl, at kunderne virkelig vil drage fordel af besparelser i ledelsestid og omkostninger, at personale- og interessentengagement er ubesværet, og at skabe fælles projekter med tildelte opgaver og KPI'er gør samarbejdet mere produktivt.
For at opsummere, i en karriere, der strækker sig over 33 år inden for handel, har jeg aldrig oplevet en virksomhed så forpligtet til sine standarder og procedurer som Alliantist. Jeg har heller aldrig nogensinde set et så stærkt onlineværktøj, som vil revolutionere den måde, jeg arbejder på, og jeg er glad for at kunne sige, den måde, som vores fremtidige kunder vil arbejde på.
