Hoe Mesh-AI in slechts zes maanden de ISO 27001-certificering behaalde
ISO 27001-succes
Gestroomlijnde naleving
Verminderde handmatige werklast
Over Mesh-AI
Mesh-AI is een gespecialiseerd data- en AI-adviesbureau dat samenwerkt met organisaties om de waarde van hun data te ontsluiten en bedrijfsbepalende resultaten te leveren. Het team, dat actief is in sterk gereguleerde sectoren zoals de financiële dienstverlening en de energiesector, wist dat een robuuste aanpak van informatiebeveiliging essentieel zou zijn om vertrouwen op te bouwen en de onderneming te laten groeien. ISO 27001-certificering werd al snel een strategische prioriteit om niet alleen aan de verwachtingen van klanten te voldoen, maar ook om grotere kansen op de lange termijn te ontsluiten.
De uitdaging
Als relatief jong bedrijf – pas drie jaar oud – stond Mesh-AI voor een veelvoorkomende maar cruciale uitdaging: het bewijzen van zijn expertise op het gebied van informatiebeveiliging aan potentiële zakelijke klanten.
Met een groeiend klantenbestand in sterk gereguleerde sectoren kreeg het team te maken met steeds strengere eisen op het gebied van leveranciersbeveiliging.
Tijdens een gesprek met een van onze klanten werd aangegeven dat we, om werkzaamheden na de Proof of Concept (PoC) te kunnen uitvoeren, ISO-gecertificeerd moesten zijn om aan te tonen dat we voldeden aan hun strenge eisen op het gebied van de toeleveringsketen.
Tom Mahoney Directeur Operations & Staffing, Mesh-AI
Hoewel Mesh-AI al een fundamenteel informatiebeveiligingsbeleid had, voldeed het niet aan de diepgang of structuur die ISO 27001 vereist. Het team besefte dat het behalen van de certificering niet alleen hun toewijding aan beveiliging zou aantonen, maar hen ook een concurrentievoordeel zou geven bij het binnenhalen van meerjarige, waardevolle contracten.
We hadden één uitgebreid informatiebeveiligingsbeleid dat het grootste deel van onze behoeften dekte, maar [met ISO 27001] begonnen we in feite helemaal opnieuw.
Tom Mahoney Directeur Operations & Staffing, Mesh-AI
De oplossing
Om hun traject naar ISO 27001-certificering te versnellen, koos Mesh-AI voor het ISMS.online-platform.
Het team gebruikte het om hun compliance-traject te structureren, van de eerste planning tot een succesvolle audit, met één gecentraliseerd, gebruiksvriendelijk systeem. Ze begonnen met het aanpassen van de vooraf geschreven beleids- en controletemplates van ISMS.online met behulp van de 'Adopt, Adapt, Add'-aanpak van het platform, waardoor ze werden afgestemd op de interne processen van Mesh-AI en waardevolle tijd en moeite bespaarden.
De adoptie-, aanpassings- en toevoegingssjablonen sloten perfect aan op onze processen en zorgden voor een snelle workflow.
Tom Mahoney Directeur Operations & Staffing, Mesh-AI
Automatiseringsfuncties speelden een belangrijke rol om op schema te blijven. Taakherinneringen zorgden ervoor dat deadlines niet werden gemist, en rolgebaseerde toegang stelde teams buiten de centrale infosec-groep, zoals HR, in staat om rechtstreeks bij te dragen aan het platform. Dit betekende dat taken zich niet opstapelden bij een klein aantal mensen en dat de voortgang over afdelingen heen kon worden voortgezet.
Hierdoor konden Mesh AI en het team zich richten op de implementatie van de informatiebeveiligingsmaatregelen en -beleidsregels die vereist zijn voor ISO 27001.
Het is echt handig om alles op één plek te hebben, waar we snel kunnen navigeren en dingen snel kunnen bijwerken. De automatische herinneringen zijn een echte game changer, want anders zouden taken waarschijnlijk blijven liggen totdat we ons herinneren dat ze bestaan.
Tom Mahoney Directeur Operations & Staffing, Mesh-AI
Gedurende het hele traject kreeg Mesh-AI op elk gewenst moment ondersteuning van het ISMS.online-team. Zo wisten ze zeker dat ze bij elke stap van het proces voldeden aan de eisen en aan de regelgeving voldeden.
Louis beantwoordde al onze vragen en schakelde ze indien nodig in bij een hogere instantie.
Tom Mahoney Directeur Operations & Staffing, Mesh-AI
Het resultaat
In slechts zes maanden tijd behaalde Mesh-AI de ISO 27001-certificering – van een basisbeleid voor informatiebeveiliging naar een volledig operationeel ISMS zonder afwijkingen tijdens de audit.
De certificering werd afgerond met Alcumus ISOQAR, een auditpartner van ISMS.online.
We zijn erin geslaagd om in zes maanden tijd van nul naar ISO 27001-certificering te gaan.
Tom Mahoney Directeur Operations & Staffing, Mesh-AI
Certificering heeft al nieuwe mogelijkheden geopend voor Mesh-AI. Het biedt klanten de zekerheid die ze nodig hebben, versterkt de geloofwaardigheid van het bedrijf op gereguleerde markten en positioneert het bedrijf om in de toekomst grotere, complexere contracten binnen te halen.
Wil je dit soort resultaten?
Vraag vandaag nog een demo aan en ontdek
nalevingsvertrouwen
Demo boeken
Boomerang behaalt kosteneffectief ISO 27001-succes met ISMS.online
Omdat Boomerang niet bekend was met ISO 27001 en alle middelen al waren ingezet voor de bedrijfsvoering, had het bedrijf een eenvoudige en flexibele manier nodig om te voldoen aan de UKAS-certificering, zonder een onnodige belasting voor het kleine, gefocuste team te vormen.
Dubber behaalt wereldwijde ISO 27001-certificering met behulp van ISMS.online
Met drie internationale vestigingen verspreid over meerdere tijdzones en een strakke commerciële deadline had Dubber behoefte aan één gestructureerd platform om de implementatie van ISO 27001 te coördineren zonder de dagelijkse werkzaamheden wereldwijd te verstoren.
Xergy-tool Proteus genereert groei door ISO 27001-naleving met ISMS.online
Als start-up die software ontwikkelt voor sterk gereguleerde technische sectoren, had Xergy ISO 27001 nodig om te groeien door middel van vertrouwen — en een bewezen externe partner om aan de strenge eisen te voldoen zonder het ontwikkelteam af te leiden.
Je bent in goed gezelschap
Meer dan 1,000 klanten vertrouwen ons hun compliance toe
Wilt u weten hoe wij u kunnen helpen? Laten we een afspraak maken en kijken hoe u vol vertrouwen aan de regelgeving kunt voldoen.
