Versnellen van CCT naar ISO 27001-certificering en verder

De Uitdaging

Als vooruitstrevende digitale experts wist CCT dat een ISO 27001-gecertificeerd ISMS veel meer bevordert dan alleen informatiebeveiliging.

Ronny Kvalvågnes, CTO bij CCT Group, zei: "We werken met grote, snelgroeiende hoeveelheden data. We wilden een nieuw ISMS implementeren om ervoor te zorgen dat we aan de behoeften van onze klanten voldeden en aan de regelgeving zoals GDPR. En er zijn bredere zakelijke voordelen.”

“Het behalen van een ISO 27001-certificering is een goede manier om onze organisatie en de manier waarop we informatie beheren continu te verbeteren. Bovendien zorgen we ervoor dat we over alle benodigde processen en procedures beschikken.”

Ronny Kvalvågnes Chief Technology Officer, CCT-groep

Ronny's team begon met het bouwen van hun eigen ISMS. Maar ze ontdekten al snel dat het een verrassend ingewikkeld en tijdrovend proces kan zijn. En veel ISMS-oplossingen begeleiden u slechts een deel van de weg naar certificering.

“In eerste instantie kochten we een raamwerk en begonnen dit te implementeren in onze huidige documentoplossing. Maar we realiseerden ons al snel dat er een aantal cruciale onderdelen ontbraken met betrekking tot verandermanagement, follow-up enz..”

Ronny Kvalvågnes Chief Technology Officer, CCT-groep

De oplossing

CCT ging op zoek naar een alles-in-één ISMS-oplossing die hen naar certificering zou begeleiden en hen daarbuiten zou ondersteunen. Hun ideale platform moest hen helpen de ISO 27001-norm toe te passen en voort te bouwen op al het implementatiewerk dat ze al hadden gedaan. Zo kwamen ze al snel bij ISMS.online terecht.

Ronny zei: "Na een demo besloten we al snel dat ISMS.online perfect voor ons was. Het bood veel goede voorbeelden en een gebruiksvriendelijke interface, en was zeer flexibel om aan onze behoeften te voldoen. Bovendien bood het ons alles wat we nodig hadden voor goedkeuringsprocessen en geautomatiseerde herinneringen."

“Al met al hebben we veel tijd bespaard bij de implementatie van ISO 27001 door ISMS.online te gebruiken.”

Ronny Kvalvågnes Chief Technology Officer, CCT-groep

Het resultaat

We hebben Ronny en zijn team geholpen al het werk dat ze al hadden gedaan naar ons platform te brengen. Onze content adopteren/aanpassen/toevoegen stond klaar voor hen. Al onze klanten beginnen ermee dat 77% van hun ISMS-documentatie al is voltooid.

“De vooraf gemaakte inhoud en voorbeelden van ISMS.online waren erg nuttig. Ze hebben ons inzicht in de ISO 27001-norm uitgebreid.”

Ronny Kvalvågnes Chief Technology Officer, CCT-groep

Met de hulp van onze supportteams waren ze snel klaar voor hun tweede interne audit. Ze vroegen ons om het voor hen uit te voeren. Het was tijdens de Covid-2021-lockdown van 19, dus het moest een audit op afstand zijn.

Onze feedback van onze ISO 27001-experts hielp Ronny en zijn team bij het verfijnen van hun ISMS, klaar voor hun laatste ISO 27001-audit, waarvoor ze slaagden en de ISO 27001-certificering kregen.

“Jullie ondersteunings- en adviesdiensten zijn geweldig. Voor elk bedrijf dat deze processen doormaakt, is het hebben van een sparringpartner met veel kennis enorm waardevol.”

Ronny Kvalvågnes Chief Technology Officer, CCT-groep

En Verder?

Ronny en zijn team zijn dol op de flexibiliteit en het gebruiksgemak van ons platform. Het helpt hen voort te bouwen op hun ISO 27001-prestaties door voor andere normen te kiezen.

We hebben besloten het platform uit te breiden met ISO 27701 en ISO 22301, en mogelijk ook daarvoor te certificeren. Dat zal onze focus op privacy en AVG-compliance verder versterken, evenals onze bedrijfscontinuïteitsplanning binnen de hele organisatie.

Ronny Kvalvågnes Chief Technology Officer, CCT-groep

Ons platform heeft nieuwe mogelijkheden geopend voor CCT, net zoals voor al onze klanten. We zijn erg blij en trots om hen op die reis te mogen vergezellen.