Hoe Moore-Wilson de ISO 27001-naleving stroomlijnde met ISMS.online

De Uitdaging

Moore-Wilson werkt met klanten variërend van ngo's tot overheidsorganisaties en publieke instellingen. Informatiebeveiliging is een belangrijk aandachtspunt vanwege het brede scala aan digitale diensten dat het bedrijf levert. Het is dan ook essentieel om ervoor te zorgen dat de websites die het team bouwt, gedurende het gehele ontwikkelingsproces veilig zijn.

"Wij zijn een klein bedrijf dat te maken heeft met zakelijke klanten. Het is voor een klein bedrijf een hele uitdaging om aan hun normen te voldoen."

Jasper Hargreaves Chief Technology Officer, Moore-Wilson

Het behalen van de ISO 27001-certificering was essentieel om de toewijding van het bedrijf aan beveiliging te demonstreren en te voldoen aan de eisen van de klant. Het team gebruikte een governance-, risico- en compliancetool die niet aan hun behoeften voldeed. Daarom was het actief op zoek naar een nieuw platform om Moore-Wilsons ISO 27001-compliancemanagement te ondersteunen en het bedrijf te helpen de certificering te behalen.

We gebruikten daarvoor een alternatieve tool voor governance en compliance. We konden er nooit goed mee overweg, en toen werd ISMS.online ons aanbevolen door een van onze klanten die zei: "Het is geweldig; we gebruiken het." Dus we probeerden het, en het verschil was enorm."

Jasper Hargreaves Chief Technology Officer, Moore-Wilson

De oplossing

Moore-Wilson implementeerde het ISMS.online-platform ter ondersteuning van hun ISO 27001-naleving en certificeringstraject. Jasper en zijn team raakten snel vertrouwd met het platform en vonden de interface gebruiksvriendelijk en gebruiksvriendelijk.

Het team maakte gebruik van de functie Virtuele Coach, die een bibliotheek biedt met video's, controlelijsten en handleidingen voor de implementatie van ISO 27001, evenals de vooraf gebouwde HeadStart-bank met hulpmiddelen, raamwerken, beleid en controlemechanismen van het platform.

De Virtual Coach en het HeadStart-materiaal waren voor ons enkele van de meest nuttige functies, evenals de manier waarop het platform is gekoppeld en ontworpen om al het materiaal samen te brengen en te vergelijken. Die drie dingen vormen de kern van alles.

Jasper Hargreaves Chief Technology Officer, Moore-Wilson

Het ISO 27001-framework dat deel uitmaakte van de HeadStart-content en de begeleiding van het ISMS.online-klantensuccesteam stelden Moore-Wilson in staat hun complianceproces te stroomlijnen. Dankzij de kant-en-klare sjablonen kon Moore-Wilson de handmatige werklast bij het ontwikkelen van processen, beleid en controles verminderen en de tijd die nodig was voor de voorbereiding op de ISO 27001-certificering verkorten.

"Onze grootste uitdaging is altijd tijd geweest. Zonder het raamwerk hadden we het nog moeilijker gehad."

Jasper Hargreaves Chief Technology Officer, Moore-Wilson

Het resultaat

Het bedrijf heeft met succes een ISO 27001-conform informatiebeveiligingsmanagementsysteem (ISMS) opgezet met behulp van het ISMS.online-platform en heeft de interne audit fase 1 van ISO 27001 afgerond, en de interne audit fase 2 is geboekt.

“Het platform heeft ons geholpen om meteen aan de slag te gaan, in plaats van dat we moesten proberen alles uit te zoeken.”

Jasper Hargreaves Chief Technology Officer, Moore-Wilson

Ons klantensuccesteam bood onschatbare ondersteuning tijdens het nalevingstraject van het bedrijf, met regelmatige inloopgesprekken en doorlopende e-mailondersteuning.

“Het team van ISMS.online is fantastisch, zonder hen was alles anders geweest.”

Jasper Hargreaves Chief Technology Officer, Moore-Wilson

Jasper voegde eraan toe: "Zelfs al is het maar een tweewekelijks gesprek met een succesmanager om te vragen waar we staan, het houdt ons op koers en helpt ons om onszelf verantwoordelijk te houden. Ik heb genoeg leveranciers die een customer success manager hebben, en geen van hen heeft ooit ook maar in de verste verte kunnen tippen aan wat we met ISMS.online hebben meegemaakt."

En Verder?

Het bedrijf bereidt zich momenteel voor op de interne ISO 27001 Fase 2-audit en heeft de externe Fase 1-audit al geboekt. De certificering toont Moore-Wilsons voortdurende inzet voor informatiebeveiligingsbeheer aan, waardoor ze kunnen voldoen aan de beveiligingseisen van hun klanten en een robuuste beveiligingspositie kunnen behouden terwijl het bedrijf blijft groeien.

"Ik wil er niet aan denken om de oplossing niet te gebruiken of om ISO 27001 op een andere manier toe te passen."

Jasper Hargreaves Chief Technology Officer, Moore-Wilson