Hoe Spenn Group met IO en Dunamis-technologie ISO 27001-certificering behaalde
ISO 27001-succes
Een cultuur van naleving
Gestroomlijnd compliancebeheer
Het IO-platform fungeerde als een centrale hub om essentiële elementen zoals risico's, activa en controles met elkaar te verbinden. De integraties maakten het voor ons gemakkelijker om bewijsmateriaal te verzamelen, risico's te beheren en een duidelijk auditspoor te demonstreren.
Kristian Kolstad
Chief Product & Technology Officer (CPTO), Spenn Group
Over Spenn Group
Spenn Group AS (Spenn Group) bouwt en beheert een platform dat een ecosysteem van klantloyaliteitsprogramma's mogelijk maakt. Het in Noorwegen gevestigde bedrijf beheert de nieuwe Scandinavische loyaliteitsvaluta, Spenn, die is ontwikkeld in samenwerking met Strawberry, Norwegian Air Shuttle en Reitan Retail. Spenn verenigt beloningsprogramma's, waardoor leden punten kunnen sparen en inwisselen voor hotels, vluchten en boodschappen. Dit maakt het een gemeenschappelijk, flexibel ecosysteem voor loyaliteitsprogramma's in de Scandinavische landen.
De uitdaging
Als snelgroeiende startup moest Spenn Group snel – maar strategisch – een informatiebeveiligingsbeheersysteem (ISMS) implementeren om de ISO 27001-certificering te behalen.
Het bedrijf moest ook voldoen aan de Algemene Verordening Gegevensbescherming (AVG). Hoewel het team zich bewust was van deze belangrijke vereisten op het gebied van informatiebeveiliging en gegevensbescherming, beschikte het bedrijf niet over de interne middelen die nodig waren om ISO 27001 efficiënt te implementeren en te voldoen aan de AVG-vereisten.
We waren een start-up en wilden al vroeg informatiebeveiliging in ons werk implementeren, omdat een certificering een vereiste was van onze oprichters (Norwegian, Strawberry en Reitan Retail) en het een concurrentievoordeel zou opleveren.
Kristian Kolstad CPTO, Spenn Group
Kristian en het team van Spenn Group wisten dat het opzetten en continu verbeteren van een robuust, ISO 27001-gecertificeerd ISMS het bedrijf in staat zou stellen gevoelige klantgegevens te beschermen en te voldoen aan de vertrouwenseisen van de prominente zakelijke eigenaren van Spenn Group. Bovendien zouden een succesvolle certificering en het vertrouwen dat gepaard gaat met competent informatiebeveiligingsbeheer het bedrijf een concurrentievoordeel opleveren.
De oplossing
Spenn Group maakte gebruik van de deskundige begeleiding en ondersteuning van een virtuele Chief Information Security Officer (vCISO) die werd geboden door IO-partner Dunamis Technology.
Het team van Dunamis Technology herkende de behoefte van het bedrijf aan snelle certificering en adviseerde het efficiënte compliance managementplatform van IO om de complexe beleidsregels, controles en documentatie die nodig zijn voor ISO 27001-certificering te implementeren en te beheren.
Spenn Group moest als start-up snel beveiliging implementeren en tegelijkertijd de tijdrovende, handmatige en documentgerichte aanpak vermijden die sommige managers eerder hadden ervaren. Dit werd opgelost door gebruik te maken van het IO-platform, dat sjablonen en ingebouwde processen bood waarmee ze snel aan de slag konden.
Ronny Stavem CEO en hoofd van de afdeling digitale beveiligingsdiensten bij Dunamis Technology.
Dankzij de ingebouwde sjablonen, processen en richtlijnen van het platform konden Kristian en het team van Spenn Group snel een ISMS opzetten, met de voortdurende ondersteuning van Dunamis Technology.
Dankzij de vooraf opgestelde inhoud van beleidsregels, controles en kaders konden we de ISO 27001-implementatie starten met een aanzienlijk deel van de documentatie al voltooid, waardoor de administratieve lasten werden verlaagd.
Kristian Kolstad CPTO, Spenn Group
Met de expertise van Dunamis Technology en het ISO 27001-project van het bedrijf, geïntegreerd in het gebruiksvriendelijke en intuïtieve IO-platform, koos Spenn Group voor een holistische en gestructureerde aanpak bij de implementatie van de ISO 27001-norm, waarbij strategisch werd gewerkt aan de certificeringseisen.
Het IO-platform fungeerde als een centrale hub om essentiële elementen zoals risico's, activa en controles met elkaar te verbinden. De integraties maakten het voor ons gemakkelijker om bewijsmateriaal te verzamelen, risico's te beheren en een duidelijk auditspoor te demonstreren.
Kristian Kolstad CPTO, Spenn Group
Dunamis Technology zorgde ervoor dat het topmanagement van Spenn Group al vroeg in het proces betrokken was en organiseerde workshops ter ondersteuning van de voortgang. De ondersteuning en begeleiding van de vCISO stelde Kristian en het team van Spenn Group in staat om snel en vol vertrouwen het ISO 27001-certificeringsproces te doorlopen.
Dankzij de ondersteuning van Dunamis Technology konden we snel een robuust ISMS-raamwerk opzetten, het IO-platform effectief gebruiken en vol vertrouwen voldoen aan de complexe eisen die nodig zijn voor het behalen van de ISO 27001-certificering.
Kristian Kolstad CPTO, Spenn Group
Het resultaat
Spenn Group heeft de ISO 27001-certificering in ongeveer 9-10 maanden behaald.
Kristian schat dat het bedrijf door het gebruik van IO en Dunamis Technology dit in slechts 50% van de tijd heeft bereikt die het nodig zou hebben gehad met een handmatige, documentgerichte aanpak. Voor Spenn Group was het meest waardevolle aspect van het IO-platform de mogelijkheid om de controle over de projectimplementatie te behouden en een duidelijk overzicht en begrip van de ISMS-structuur te creëren. Kristian zei: "Deze duidelijkheid zorgde ervoor dat het team wist wat er moest gebeuren en waarom, waardoor het hele certificeringsproces beheersbaar werd." De gebruiksvriendelijkheid en belangrijke integraties van het IO-platform hebben Spenn Group ook in staat gesteld de betrokkenheid van medewerkers bij informatiebeveiliging te stimuleren, een kernprincipe van ISO 27001-conformiteit en iets wat Dunamis Technology als essentieel had aangemerkt voor blijvend succes.
Een onverwacht maar belangrijk voordeel van IO was dat de gebruiksvriendelijkheid en de gecentraliseerde structuur van het platform de implementatie binnen de organisatie vergemakkelijkten. Hierdoor werd het beveiligingswerk sneller een integraal en natuurlijk onderdeel van de dagelijkse werkzaamheden en cultuur van Spenn Group. We gebruiken Slack voor interne communicatie en de integratie van IO met Slack heeft de betrokkenheid van medewerkers vergroot.
Kristian Kolstad CPTO, Spenn Group
Kristian prees ook de ondersteuning van het Dunamis Technology-team: "Hun expertise en vooruitstrevende aanpak zorgden ervoor dat het complexe implementatieproces effectief werd beheerd, wat resulteerde in een soepel en vol vertrouwen traject naar het behalen van de certificering."
Wat is het volgende
Het team van Spenn Group richt zich op de voortdurende werking en het onderhoud van hun ISMS om ervoor te zorgen dat het bedrijf zijn ISO 27001-certificering behoudt.
Het bedrijf overweegt ook de implementatie van de ISO 9001-norm om hun managementsystemen uit te breiden naar kwaliteitsborging.
Wil je dit soort resultaten?
Vraag vandaag nog een demo aan en ontdek
nalevingsvertrouwen
Demo boeken
Hoe Evolution Funding moeiteloos de ISO 27001-certificering behaalde
Het behalen van de ISO 27001-certificering was een kerndoelstelling voor Evolution Funding. Het team had een gecentraliseerd platform nodig waarmee ze de ISO 27001-norm konden implementeren en het nalevingsproces konden doorlopen.
Hoe McConnell Jones uitblinkt door meerdere ISO-certificeringen met ISMS.online en A-LIGN
McConnell Jones moest gelijktijdig meerdere ISO-certificeringen behalen en behouden – een opgave die volgens hen onmogelijk zou zijn zonder een speciaal complianceplatform.
Northwest Nodes: van tevreden klant tot vertrouwde partner
Northwest Nodes had behoefte aan een snellere, beter georganiseerde route naar ISO 27001-certificering — een route die alles op één plek beheerde en ervoor zorgde dat ze te allen tijde klaar waren voor audits.
Je bent in goed gezelschap
Meer dan 1,000 klanten vertrouwen ons hun compliance toe
Wilt u weten hoe wij u kunnen helpen? Laten we een afspraak maken en kijken hoe u vol vertrouwen aan de regelgeving kunt voldoen.
