Hoe Autotech Group de informatiebeveiliging continu verbetert met ISO 27001.

Autotech Group, een specialist in de automobiel- en mobiliteitssector, bestaat uit vier merken: Autotech Recruit, Autotech Training, Autotech Academy en Autotech Connect.

Het bedrijf is een bekroond specialistisch adviesbureau dat innovatie stimuleert in de automobielsector en de bredere mobiliteitssector. Door middel van maatwerkoplossingen, gebaseerd op de drie kernexpertisegebieden van het bedrijf – mensen, vaardigheden en technologie – pakken ze een van de meest urgente uitdagingen in de sector aan: het groeiende tekort aan arbeidskrachten.

Het team van Autotech Group moest voldoen aan de ISO 27001-norm als onderdeel van hun strategische aanpak op het gebied van informatiebeveiliging.

 Ze wisten dat ze door het bouwen, onderhouden en verbeteren van een ISO 27001-conform informatiebeveiligingsmanagementsysteem (ISMS) ervoor konden zorgen dat de informatiebeveiligingsaanpak van het bedrijf in lijn was met de beste praktijken.

ISO 27001-certificering zou Autotech Group ook in staat stellen om aan belanghebbenden aan te tonen dat het bedrijf voldoet aan de belangrijkste eisen op het gebied van informatiebeveiliging. Veel leveranciers en partners van Autotech Group vereisten bewijs van naleving van de informatiebeveiligingsnormen, waarbij de eisen vaak verder gingen dan de basisbeveiligingskaders zoals Cyber ​​Essentials en Cyber ​​Essentials Plus.

Het aantonen van effectieve informatiebeveiligingsmaatregelen was daarom cruciaal voor blijvend succes: ISO 27001-certificering zou een katalysator voor groei zijn.

Het team ontwikkelde echter interne expertise op het gebied van ISO 27001 en had daarom extra ondersteuning nodig bij de implementatie en een platform om het nalevingsproces te consolideren.

Het team schakelde de expertise in van informatiebeveiligingsconsultants SGG en maakte gebruik van het IO-platform om hun compliancebeheer te centraliseren.

Intern werd het project geleid door Nadège, projectmanager bij Autotech Group. Zij stemde de projectstructuur en verantwoordelijkheden voor ISO 27001 af op de interne middelen en bedrijfsbehoeften om uiteindelijk een succesvolle certificering te garanderen. Chris Gill, hoofd Cybersecurity, GRC en Auditing bij SGG, bood ondersteuning gedurende het gehele certificeringsproces. Hij werkte samen met het team van Autotech Group om onduidelijkheden in de norm te bespreken en deelde best practices voor de implementatie. Chris zei: "Zowel Jack als Nadège beschikten over een hoge mate van competentie op het gebied van informatiebeveiliging. De rol van SGG was om duidelijkheid te verschaffen over de technische vereisten van ISO 27001:2022 en te adviseren over hoe de vereisten effectief te implementeren en na te leven."

Jack en Nadège gebruikten IO's 11-stappen Assured Results Method (ARM) om een ​​strategische aanpak te hanteren bij de implementatie. Ze maakten ook gebruik van de ingebouwde beleids- en controlesjablonen van het platform en pasten deze aan om ervoor te zorgen dat ze specifiek waren afgestemd op de context van het bedrijf.

Met behulp van het IO-platform kon Autotech Group ook de vereisten van ISO 27001 en ISO 9001, de kwaliteitsmanagementnorm, in kaart brengen en de controles afstemmen waar ze overlapten. Dit voorkwam dubbel werk en stroomlijnde het compliancebeheer voor beide normen.

Met deze holistische benadering van compliance, gericht op mensen, processen en platformen, behaalde Autotech Group de ISO 27001-certificering in 11 maanden.

Het bedrijf beschikt nu over een robuust ISMS (Information Security Management System) en het team blijft de aanpak van informatiebeveiligingsbeheer verder ontwikkelen, waarbij ze zich committeren aan de ISO 27001-vereiste van continue verbetering. Autotech Recruit is nu een van de weinige wervingsbureaus van deze omvang met zowel ISO 27001- als ISO 9001-certificering, wat de toewijding van het team aan kwaliteit en veiligheid weerspiegelt.

Hoewel het behalen van de ISO 27001-certificering de belangrijkste doelstelling was, benadrukte Jack dat het net zo belangrijk was dat de beste praktijken van de norm effectief binnen het hele bedrijf werden toegepast:

Autotech Group heeft de volgende drie audits bij SGG geboekt om te zorgen voor continue naleving en om de volwassenheid van hun ISMS verder te ontwikkelen. Jack zei: "Een van de dingen die ik het meest nuttig vond aan de samenwerking met SGG, is het bespreken van het verwachte niveau van volwassenheid van een ISMS gedurende het hele traject."

Het team werkt de komende maanden aan de naleving van de AVG (Algemene Verordening Gegevensbescherming) door Autotech Group.

Met behulp van het IO-platform willen ze beginnen met een analyse van de hiaten om te bepalen in welke mate de controles die ze hebben geïmplementeerd voor de ISO 27001-certificering aansluiten op de GDPR-vereisten en waar nog meer werk nodig is.