Van gefragmenteerd naar verfijnd: hoe Logiq een robuust, ISO 27001-gecertificeerd ISMS bouwde.

Logiq Logiq is een Scandinavische SaaS-aanbieder die gespecialiseerd is in veilige en betrouwbare informatie-uitwisseling tussen bedrijven. Al meer dan 25 jaar beheert Logiq een bedrijfskritisch digitaal handelsnetwerk dat grootschalige EDI, e-facturering en documentstromen afhandelt voor ondernemingen in de gehele Scandinavische regio.

Het serviceplatform van Logiq draait 24/7 met een uptime van >99.99% en is een essentieel onderdeel van de financiële en supply chain-processen van haar klanten.

De belangrijkste doelstelling van het bedrijf was het behalen van de ISO 27001-certificering door de implementatie van een duidelijk gestructureerd, auditklaar informatiebeveiligingsbeheersysteem (ISMS).

Dit zou ook bijdragen aan de voortdurende naleving van belangrijke regelgeving zoals de AVG en NIS 2, alsook aan de strenge eisen van de financiële sector.

Logiq beschikte over een bestaand informatiemanagementsysteem (ISMS) dat was opgebouwd uit verschillende tools en formaten, waaronder een op maat gemaakt intranet, spreadsheets, interne repositories en lokaal opgeslagen documenten. Hoewel deze aanpak functioneel was, ontbrak het aan geïntegreerd beheer, automatisering en gecentraliseerde controle. Het Logiq-team ondervond dat het handhaven van consistentie, traceerbaarheid en versiebeheer voor beleid, registers, controles en audits een uitdaging vormde.

Lars en het team hadden begeleiding nodig om de implementatie te versnellen en een robuuste, certificeringsklare ISMS-structuur te garanderen, evenals een gecentraliseerd platform om hun inspanningen te bundelen en het compliancebeheer te stroomlijnen.

Logiq heeft Dunamis Technology ingeschakeld voor deskundige ondersteuning en begeleiding tijdens de implementatie van ISO 27001.

Het team van Dunamis Technology hielp bij het structureren van het ISMS van het bedrijf, het configureren van registers, het verfijnen van beleidskaders en het efficiënt in kaart brengen van bewijsmateriaal. Dunamis Technology adviseerde het IO-platform te gebruiken om het probleem van de bestaande, gefragmenteerde governanceomgeving van Logiq aan te pakken.

Logiq migreerde hun bestaande ISMS-content naar het IO-platform. Vervolgens gebruikten ze de implementatiemethodologie van Dunamis Technology, de uitgebreide 11-stappen Assured Results Method (ARM) van IO en het voorgeconfigureerde ISO 27001-raamwerk van het platform om een ​​robuust ISMS op te zetten dat voldoet aan de eisen van de norm.

Het Logiq-team maakte optimaal gebruik van de kernfunctionaliteiten voor compliancebeheer van het platform om succesvolle certificering te garanderen: gecentraliseerd beleidsbeheer, een risicobeheermodule, activa- en leveranciersregisters, geautomatiseerde compliance-mapping en gestructureerde rapportage. De functies voor audits, corrigerende maatregelen en het koppelen van bewijsmateriaal zorgden bovendien voor een duidelijk auditspoor.

Het Logiq-team noemt het vooraf geconfigureerde ISO 27001-raamwerk en het geautomatiseerde bewijsbeheer van het IO-platform als de meest waardevolle aspecten van het werken met IO: "Het nam onzekerheid weg en vereenvoudigde complexe taken."

Logiq behaalde de ISO 27001:2022-certificering in ongeveer 12 maanden, inclusief planning, migratie van bestaande content en interne gereedheidsbeoordelingen.

Lars schat dat de samenwerking met Dunamis Technology en IO het bedrijf in staat heeft gesteld de tijd die nodig is voor ISMS-onderhoud, bewijsmateriaalbeheer en auditvoorbereiding met 40-60% te verkorten. Lars zei: "Alleen al de consolidatie van documentatie heeft de hele organisatie aanzienlijk veel operationele uren bespaard."

De ondersteuning van Dunamis Technology heeft het certificeringsproces van Logiq aanzienlijk versneld, waardoor de workflow van het bedrijf in lijn was met de ISO 27001-vereisten. Hun auditervaring hielp Logiq bij het ontwikkelen van een definitief, certificeringsklaar ISMS binnen het IO-platform. Ze waren in staat om normen en verwachtingen van auditors te vertalen naar praktische, operationeel geschikte workflows voor Logiq.

Team Logiq heeft ook onverwachte voordelen ondervonden door het gebruik van IO. Doordat de ISO 27001-conformiteit in één platform is geconsolideerd, heeft het bedrijf de afstemming van informatiebeveiliging tussen de verschillende afdelingen versterkt. Rollen en verantwoordelijkheden zijn transparanter en niet-beveiligingsgerelateerde stakeholders zijn meer betrokken. Als gevolg hiervan heeft Logiq een sterkere governancecultuur binnen de hele organisatie opgebouwd.

Het Logiq-team blijft hun ISMS verder ontwikkelen in lijn met de eisen van continue verbetering volgens ISO 27001 door de ISMS-workflows uit te breiden en de controles voor leveranciersbeheer te verbeteren.

Het bedrijf maakt ook gebruik van het IO-platform voor bredere compliance-gebieden, waaronder NIS 2 en toekomstige wettelijke vereisten, met de ondersteuning en expertise van Dunamis Technology.