METCLOUD behaalt ISO 27001 en creëert nieuwe service met ISMS.online

De Uitdaging

Veel METCLOUD-klanten zijn gereguleerd, waaronder financiële instellingen en banken. Het aanbieden van informatiebeveiligingsgaranties met een door UKAS geaccrediteerde ISO 27001-certificering werd dus steeds belangrijker, vooral met GDPR dreigende en toenemende cybercriminaliteit.

METCLOUD wist dat de certificering haar een concurrentievoordeel zou opleveren en ook zou helpen om bestaande activiteiten veilig te stellen. Ze wilden hun toch al robuuste beveiligingspraktijken formaliseren en verbeteren, in plaats van dat een theoretisch ISMS zou dicteren hoe ze hun bedrijf moesten runnen.

De opdracht was een flexibele oplossing die hun certificering zou helpen versnellen en die hun ISMS-aanpak ook in staat zou stellen nieuwe groei mogelijk te maken. Idealiter wilden ze een oplossing die ze ook aan klanten konden bieden, een oplossing die gemakkelijk te volgen was gezien de moeilijkheid die ISO 27001 voor organisaties kan hebben om te verwezenlijken en te onderhouden.

“Ouderwetse benaderingen van het ISMS leiden doorgaans tot ‘droge’ spreadsheets, waardoor het moeilijk is om inzicht te krijgen in de werking en prestaties van het ISMS als geheel.”

Carl Vaughan Informatiebeveiligingsfunctionaris en kwaliteitsmanager, METCLOUD

Carl voegde eraan toe: "Meestal schiet het ISMS tekort in het behalen van zijn informatiebeveiligingsdoelstellingen vanwege de complexiteit van het verzamelen van bewijs, het beheren van documentatie en zinvolle beoordelingen. Het is de snelste manier om tijdens je jaarlijkse controlebezoeken in de problemen te komen met de auditors."

De oplossing

Nadat hij bij eerdere organisaties ISO 27001 op de moeilijke manier had geïmplementeerd en beheerd, was Carl Vaughan, hoofd van InfoSec van METCLOUD, blij toen hij ontdekte dat ISMS.online hen hielp bij het bouwen van het ISMS dat ze wilden.

We zijn blij met de interactieve tools waarmee we risico's en hun impact kunnen visualiseren. De krachtige koppeling in ISMS.online maakt het bovendien snel en eenvoudig om de Verklaring van Toepasselijkheid up-to-date te houden.

Carl Vaughan Informatiebeveiligingsfunctionaris en kwaliteitsmanager, METCLOUD

Carl voegde eraan toe: "Het laat ook duidelijk zien waarom de controles nodig zijn, welke informatiebronnen u beschermt en waartegen. Het maakt het prioriteren van risicobehandeling en -maatregelen veel eenvoudiger."

Het resultaat

METCLOUD heeft nu de ISO 27001-certificering en is ook druk bezig geweest met het helpen van klanten met hun informatiebeveiligingsbeheersystemen.

“ISMS.online is een fantastisch product. We vinden het zo leuk dat we het hebben toegevoegd aan de producten die we klanten aanbieden als aanvulling op onze beheerde IT- en beveiligingsdiensten.”

Carl Vaughan Informatiebeveiligingsfunctionaris en kwaliteitsmanager, METCLOUD

Hij voegde eraan toe: "Wij denken dat het een win-win-winsituatie is. ISMS.online heeft een uitstekende partner die waarde kan toevoegen aan de oplossing en deze nog toegankelijker kan maken voor organisaties die hun informatiebeveiligingsbeheer serieus nemen."

Het is een verdienste van hoe serieus METCLOUD het informatiebeveiligingsbeheer neemt dat het zo snel de UKAS-certificering voor ISO 27001 heeft behaald, zonder enige non-conformiteit en zelfs met geen enkele observatie. Wij zijn er trots op dat ISMS.online een sleutelrol speelt in het beheersbaar maken van ingewikkelde processen.

En Verder?

METCLOUD besloot ook om hun Business Continuity Plan in ISMS.online te bouwen en bouwde een ISO 22301 raamwerk op hun platform.

“Het is volkomen logisch om al onze informatiebeveiligings-, gegevensbeschermings- en compliance-werkzaamheden allemaal op één veilig online platform te beheren. Het is nu gemakkelijk toegankelijk en we hebben de onvermijdelijke duplicatie tussen standaarden en regelgeving, zoals de AVG, verminderd, simpelweg door relevante vereisten terug te koppelen aan onze master ISO 27001-omgeving.”

Carl Vaughan Informatiebeveiligingsfunctionaris en kwaliteitsmanager, METCLOUD

METCLOUD heeft ISMS.online omarmd en de manier waarop het de lat hoger legt om organisaties in staat te stellen de prestaties van hun ISMS te visualiseren, rapporteren, beoordelen en voortdurend te verbeteren.

Als u met ons wilt praten over hoe u Partner kunt worden, kijk dan eens bij onze Partners sectie en neem contact op met ons deskundige team – wij helpen u graag verder.