Van ISO 27001 implementatie tot vervolgaudits met ISMS.online

Amigo is een cloudgebaseerd marketingtechnologieplatform dat marketingideeën snel en kosteneffectief omzet in briljante digitale ervaringen. Amigo werkt samen met merken als Hertz en IG Group en is een flexibele marketing waarmee marketeers zich kunnen concentreren op marketing en niet op technologie.

Hoewel er geen urgente reden was om de ISO 27001-certificering te behalen, erkende het managementteam van Amigo dat de klanten op bedrijfsniveau die zij aantrekken steeds meer op zoek waren naar zekerheid over informatiebeveiliging.

Amigo wil zich altijd onderscheiden door uitmuntendheid en wilde haar toewijding aan informatiebeveiliging en de bescherming van klantgegevens aantonen met een UKAS-geaccrediteerde ISO 27001-certificering. De uitdaging was een veelvoorkomende, met name voor een mkb-bedrijf.

Amigo had geen medewerker in vaste dienst die zich uitsluitend met informatiebeveiliging bezighield, dus zocht men naar manieren om het proces zoveel mogelijk te automatiseren en te vereenvoudigen. De kennis van de ISO 27001-norm was beperkt en men besefte dat een traditionele aanpak door een consultancybureau duur kon zijn en dat ze dan nog steeds een structuur voor het ISMS moesten opzetten en moesten nadenken over hoe ze de vereiste werkprocessen moesten beheren en documenteren. Emmie Cooney, Operations Manager bij Amigo, vatte de uitdaging als volgt samen:

Zowel Amigo als ISMS.online zagen al snel de synergieën tussen de twee organisaties en onze werkwijzen.

Amigo was zeer verheugd een beproefde cloudoplossing te ontdekken met een pragmatische aanpak voor het behalen en behouden van ISO 27001-certificering. Het Amigo-team kon het platform direct en zonder training gebruiken. Emmie zei: "We zijn een druk team, dus we waren blij een complete ISMS-oplossing te vinden die frameworks, content en tools omvatte, plus deskundige begeleiding. Onze expertise ligt immers in marketingtechnologie, dus we staan ​​volledig achter het idee: 'waarom het zelf bouwen als iemand anders het al zo goed heeft gedaan!'"

De gestructureerde aanpak in ISMS.online, samen met hun focus, leidde ertoe dat ze de ISO 27001-certificering behaalden met zeer weinig geïnvesteerde tijd en zonder verstoring van de normale gang van zaken.

Uitstekend informatiebeveiligingsbeheer is nu diep verankerd in hun bedrijf en het onderhoud van het ISMS vereist minimale doorlopende inspanning. Emmie zei: "De daadwerkelijke tijd die we in de implementatie van ons ISMS hebben geïnvesteerd, was waarschijnlijk slechts 2-3 weken, dankzij de enorme voorsprong die het ISMS.online-platform ons gaf. Zonder het ISMS.online-systeem of een veel hogere investering hadden we het absoluut niet gered."