Boomerang behaalt kosteneffectief ISO 27001-succes met ISMS.online

De Uitdaging

Boomerang was aanvankelijk niet bekend met ISO 27001 en wat er precies bij het traject naar certificering komt kijken. Als kmo met zijn middelen gericht op de dagelijkse bedrijfsvoering, was het duidelijk dat welk pad het ook volgde, gebruiksvriendelijk en flexibel genoeg moest zijn om te kunnen veranderen naarmate het bedrijf groeide.

"Je zou toch ook niet proberen om Microsoft Office te emuleren, dus waarom zouden we dan proberen om onze eigen oplossing te bouwen om het ISMS te beheren als anderen de klus ook kunnen klaren?"

Andy Allen Operationeel directeur Boomerang

De oplossing

Boomerang is de weg naar ISO 27001 ingeslagen, met als doel onafhankelijke UKAS-certificering voor zijn informatiebeveiligingsbeheersysteem (ISMS). Na goed rondgekeken te hebben naar de verschillende mogelijkheden, besefte Boomerang al snel dat ISMS.online een duidelijke keuze was.

Het pakket ISMS.online voor kleine bedrijven was perfect voor een organisatie als Boomerang. Het combineerde het platform voor informatiebeveiligingsbeheer met uitvoerbaar beleid dat het direct uit de doos kon overnemen om het een grote voorsprong te geven. Dit, gecombineerd met extra ondersteuning bij de implementatie, betekende dat het Boomerang-team gefocust en op koers bleef met de echt praktische begeleiding die we gaven.

“Het ISMS.online-team heeft hun tijd geïnvesteerd in het begrijpen van ons bedrijf en onze doelstellingen en heeft een pakket ondersteuning voor adoptie op afstand samengesteld.”

Andy Allen Operationeel directeur Boomerang

Het resultaat

De fase 2-audit van Boomerang verliep zeer goed en ze ontvingen het ISO 27001-certificaat.

"De auditor was erg onder de indruk van ISMS.online en zei dat het de audit heel gemakkelijk maakte."

Andy Allen Operationeel directeur Boomerang

Boomerang is het perfecte voorbeeld van waarom het ISMS.online-team een ​​specifiek pakket heeft ontwikkeld om kleinere organisaties te helpen hun doelen kosteneffectief te bereiken. Veel kleinere organisaties sluiten ISO 27001 uit, omdat dit vaak wordt gezien als een kostbare en tijdrovende optie. En toch beperken ze daarmee hun vermogen om waardevolle zaken binnen te halen waarvoor hun toeleveringsketen moet aantonen dat ze voldoen aan hun Information Security Management System.

En Verder?

Na de ISO 27001-certificering is Boomerang begonnen met het implementeren van verdere controles rondom bedrijfscontinuïteit met ISO 22301 BCMS. Zij erkennen dat de continuïteit van de bredere bedrijfsvoering verder gaat dan ISO 27001 Bijlage A 17 en het belang ervan voor hun klanten.

ISO 22301 is een welkome aanvulling op Boomerang's Information Security Management. Hoewel het hun werklast niet veel zal verhogen, zal het hun bedrijf wel helpen om zich met kop en schouders boven de rest te verheffen. Proactief zijn met betrekking tot bedrijfscontinuïteit is precies wat hun klanten zoeken gezien de huidige COVID-19-pandemie.

Daarnaast, en als uitbreiding op hun ISO 27001, kijkt Boomerang ook naar ISO 27701:2019 voor het beheer van privacyinformatie, waardoor de due diligence rond persoonlijke gegevens wordt vergroot.