Hoe Evolution Funding moeiteloos de ISO 27001-certificering behaalde

Evolutiefinanciering Evolution Funding is een door de FCA gereguleerde makelaar in autofinanciering. Het bedrijf biedt digitale financieringsoplossingen die partners helpen bij het opzetten van financieringstrajecten voor auto's en het transformeren van de klantervaring bij het afsluiten van een autolening. De reikwijdte en mogelijkheden van Evolution Funding gaan verder dan die van een traditionele makelaar; de innovatieve digitale financieringsoplossingen geven vorm aan de autofinancieringssector.

Het behalen van de ISO 27001-certificering was een kerndoelstelling voor Evolution Funding.

Naarmate het bedrijf groeide en innoveerde, breidde het zijn aanbod verder uit naar de technologische ruimte, met toonaangevende financiële softwareoplossingen, mogelijkheden voor het genereren van leads voor autofinanciering, een eigen digitale financiële API en meer. Deze ontwikkelingen maakten het cruciaal om een ​​robuust informatiebeveiligingsbeheer aan te tonen.

Het team van Evolution Funding had echter behoefte aan een gecentraliseerd platform waarmee ze de ISO 27001-norm konden implementeren en het nalevingsproces konden doorlopen. Ze gebruikten aanvankelijk SharePoint, wat een goede oplossing bood voor het beheren van documentatie, maar het team niet in staat stelde om eenvoudig bewijsmateriaal te verzamelen of te koppelen aan het beleid en de controles van hun informatiebeveiligingsbeheersysteem (ISMS).

Om het ISO 27001-certificeringsproces te stroomlijnen, heeft Evolution Funding gebruikgemaakt van het IO-platform.

Het team migreerde hun bestaande documentatie van SharePoint naar IO, waardoor ze hun compliancebeheer konden consolideren, ervoor konden zorgen dat documenten op de juiste plaatsen in het platform werden opgeslagen en een realtime overzicht van hun voortgang in hun dashboard konden krijgen.

De initiële implementatie verliep probleemloos. Jen gebruikte de gebruikersbeheerfunctie van het platform om gebruikers aan relevante projecten toe te voegen en naar behoefte verschillende toegangsniveaus toe te wijzen. Dit vereenvoudigde ook het proces voor het verlenen van toegang aan derden, zoals interne en externe auditors.

Tijdens het doorlopen van het complianceproces gebruikten Jen en het team de ingebouwde beleids- en controletemplates van het platform als leidraad. Ze maakten gebruik van de 'overnemen, aanpassen, toevoegen'-functionaliteit van IO om templates naar behoefte aan te passen met hun eigen inhoud, zodat deze relevant bleven voor de specifieke informatiebeveiligingsbehoeften van Evolution Funding.

Door het IO-platform te gebruiken om hun naleving te centraliseren en te stroomlijnen, heeft Evolution Funding binnen 18 maanden met succes de ISO 27001-certificering behaald.

Ze slaagden hierin ondanks het feit dat het oorspronkelijke externe auditorgaan van het bedrijf te kampen had met personeelstekorten, waardoor het proces vertraging opliep.

Jen vertelde dat het IO-platform het bedrijf aanzienlijk veel tijd heeft bespaard:

De driemaandelijkse bijeenkomsten met hun toegewijde Compliance Success Manager (CSM), Wayne, blijven van grote waarde voor het bedrijf. Deze bijeenkomsten bevorderen een open communicatie, waarbij Wayne vaak nieuwe oplossingen aandraagt ​​om Evolution Funding te helpen specifieke doelstellingen binnen het platform te bereiken. Zo had het bedrijf onlangs een 'uitzonderingsregel' nodig die het team in staat stelt bepaalde tools gedurende een bepaalde periode te gebruiken, waarna het IO-platform het gebruik ervan automatisch blokkeert.

Het bedrijf is van plan het IO-platform verder te gaan gebruiken voor compliancebeheer.

Evolution Funding maakt deel uit van een grotere groep, Evolution Group, en de volgende stappen omvatten het toevoegen van zusterbedrijven Creditas en Motion Finance aan de reikwijdte van het ISO 27001 ISMS.

Daarnaast onderzoekt het team de mogelijkheid om het gebruiksscenario van ISO 27001 uit te breiden of te implementeren. Cyberbenodigdheden voor andere bedrijven binnen de Evolution Group die mogelijk niet onder de reikwijdte van hun bestaande ISMS vallen.