Van ISO 27001 implementatie tot vervolgaudits met ISMS.online

De Uitdaging

Hoewel er geen urgente reden was om de ISO 27001-certificering te behalen, erkende het managementteam van Amigo dat de klanten op bedrijfsniveau die zij aantrekken steeds meer op zoek waren naar zekerheid over informatiebeveiliging.

Amigo wil zich altijd onderscheiden door uitmuntendheid en wilde zijn toewijding aan informatiebeveiliging en het beschermen van klantgegevens aantonen door middel van een door UKAS geaccrediteerde ISO 27001-certificering.

De uitdaging was een veel voorkomende uitdaging, vooral voor een MKB-bedrijf. Amigo had geen persoon die zich fulltime bezighield met een rol op het gebied van informatiebeveiliging, dus wilde het proces zoveel mogelijk automatiseren en vereenvoudigen. Er was beperkte kennis van de ISO 27001-standaard, en ze erkenden dat een traditionele, door consultancy geleide aanpak duur kon zijn en hen nog steeds een structuur voor het ISMS zou laten bouwen en na moest denken over hoe ze de vereiste werkprocessen moesten beheren en bewijzen. Emmie Cooney, Amigo's Operations Manager, vatte de uitdaging samen waarmee ze werden geconfronteerd:

“We zijn een wendbare organisatie met een technisch onderlegd team, wat betekent dat we een papierloos kantoor hebben en dat alle activiteiten in de cloud plaatsvinden. Om succesvol te zijn, wisten we dat we technologie nodig hadden om onze manier van werken te ondersteunen en ons te helpen onze doelen te bereiken met een beperkte verstoring van de normale gang van zaken.”

Emmie Cooney Operationeel manager, Amigo

De oplossing

Zowel Amigo als ISMS.online ontdekten snel de synergieën tussen de twee organisaties en onze manier van werken. Amigo was verheugd een beproefde cloudoplossing te ontdekken met een pragmatische aanpak voor het behalen en behouden van de ISO 27001-certificering. Het Amigo-team ging onmiddellijk en zonder training over op het platform.

Emmie zei: "We zijn een druk team, dus we waren blij dat er een complete ISMS-oplossing was met frameworks, content en tools, plus deskundige begeleiding. Onze expertise ligt immers in marketingtechnologie, dus we staan volledig achter het concept 'waarom zou je het zelf bouwen als iemand anders het al briljant heeft gedaan!'"

“Dankzij ISMS.online kregen we het vertrouwen, de mogelijkheden en de capaciteit om ISO 27001 op een doe-het-zelf-manier aan te pakken.”

Emmie Cooney Operationeel manager, Amigo

Het resultaat

De gestructureerde aanpak in ISMS.online, samen met hun focus, leidde ertoe dat ze de ISO 27001-certificering behaalden met zeer weinig geïnvesteerde tijd en zonder verstoring van de normale gang van zaken.
Geweldig informatiebeveiligingsbeheer is nu diep verankerd in hun bedrijfsvoering en het onderhouden van het ISMS vereist minimale voortdurende inspanning.

Emmie zei: "De daadwerkelijke tijd die we in onze ISMS-implementatie hebben gestoken, was waarschijnlijk slechts 2-3 weken, dankzij de enorme voorsprong die het ISMS.online-platform ons gaf. Zonder het ISMS.online-systeem of een veel hogere investering hadden we het absoluut niet gered."

We zijn met vlag en wimpel geslaagd voor onze surveillance-audit en hebben geen enkel verbeterpunt gevonden. Onze auditor gaf zelfs aan hoe geweldig het platform is en zei dat ze het aan al hun klanten zouden moeten aanbevelen!

Emmie Cooney Operationeel manager, Amigo