nesevo's succesvolle naleving van meerdere certificeringen met IO

Nesevó levert IT-diensten voor datacenters en kantoren aan klanten over de hele wereld. Van gestructureerde bekabeling en datacenterverhuizingen tot de aanschaf van netwerkhardware, technische kantoorinstallaties en wifi-optimalisatie: het bedrijf biedt een totaaloplossing die inkoop, pre-configuratie, logistiek, installatie, patching en testen omvat.

Het nesevo-team bereidde zich voor op de ISO 27001-certificering, maar had moeite om de naleving efficiënt te beheren aan de hand van verschillende documenten en spreadsheets.

Om het proces te stroomlijnen, hadden ze een oplossing nodig waarmee ze hun ISO 27001-nalevingsbeheer in één platform konden consolideren. Ze hadden ook behoefte aan initiële begeleiding om de structuur van de norm te begrijpen en aan de vereisten te voldoen.

Een belangrijke overweging was ervoor te zorgen dat het team hun informatiebeveiligingsbeheersysteem (ISMS) kon ontwikkelen en verbeteren zonder voortdurende ondersteuning en bezoeken op locatie van dure externe consultants. Daarom had het bedrijf een oplossing nodig die het team in staat stelde om zelfstandig te voldoen aan de ISO 27001-norm en deze te handhaven.

Philipp en zijn team hebben het IO-platform geïmplementeerd om hun ISO 27001-nalevingsbeheer en -certificering te centraliseren.

Ze maakten gebruik van de Headstart-content van het platform: een verzameling tools en vooraf opgestelde beleids- en controlesjablonen. Het team volgde ook de 11-stappen Assured Results Method (ARM) van het platform, waardoor ze het complianceproces konden doorlopen zonder een externe consultant in te schakelen.

Naast het centraliseren van hun compliance ontvingen Philipp en het team ondersteuning van IO bij het beheren en plannen van hun interne en externe audits. IO beschikt over een uitgebreid partnernetwerk met diverse consultants en auditors. Team Neesevo werd in contact gebracht met IO's partners Cybercontrols en PJR, die respectievelijk de interne en externe audits verzorgden. Deze partners waren ook bekend met het IO-platform, wat het algehele certificeringsproces stroomlijnde.

Door het IO-platform te gebruiken om hun compliancebeheer te stroomlijnen en ARM om het implementatieproces te begeleiden, behaalde nesevo de ISO 27001-certificering in slechts negen maanden.

Het proces werd vereenvoudigd door de begeleiding van Wayne, de toegewijde compliance success manager (CSM) van Neasevo, die het team tijdens de implementatie ondersteunde.

Na het behalen van de ISO 27001-certificering behaalde het bedrijf al snel ook de ISO 14001-certificering, die ze binnen drie maanden voltooiden. Nu gebruikt het team het platform om te werken aan de naleving en certificering van ISO 45001 en ISO 9001. Philipp vertelt dat de ingebouwde functie voor het herinneren aan beoordelingen en het proces voor eigendom en goedkeuring van content het meest waardevol zijn voor het nesevo-team bij het onderhouden en verbeteren van hun ISMS en EMS.

Op de langere termijn is het nesevo-team van plan om naast hun bestaande ISO 27001- en ISO 14001-certificeringen ook de ISO 45001- en ISO 9001-certificeringen te behalen.

Het gebruik van het IO-platform stelt hen in staat om te blijven voldoen aan de compliance-eisen, deze te handhaven en te beheren zonder externe consultants in te schakelen. Ze overwegen ook R2-certificering, een belangrijke standaard voor bedrijven die zich bezighouden met de afvoer van IT-apparatuur en de recycling van elektronica.