Peppy helpen de ISO 27001-certificering te behalen en nieuwe klanten binnen te halen

De Uitdaging

Uiteraard is informatiebeveiliging een grote zorg voor Peppy-medeoprichter Evan Harris en zijn team, dus vanaf dag één dachten ze na over ISO 27001 certificering. Toen beseften ze dat ze het nodig hadden om grote nieuwe klanten te winnen en huidige klanten als Santander en Novartis infosec-zekerheid te bieden.

“Het succes van onze app is afhankelijk van het feit dat gebruikers er absoluut op kunnen vertrouwen dat hun persoonlijke en professionele informatie optimaal wordt verwerkt tijdens hun Peppy-ervaring. Door ons managementsysteem voor informatiebeveiliging te modelleren op basis van de ISO 27001-normen – en die toewijding te bewijzen door middel van certificering – zijn we het best gepositioneerd om het hoogst mogelijke beveiligingsniveau te bieden voor onze gebruikers en partners.”
Evan Harris COO en mede-oprichter van Peppy

De oplossing

Als het ging om het streven naar ISO 27001-certificering, begonnen Evan en zijn team helemaal opnieuw. Daarom kwamen ze naar ons toe voor hulp en schreven zich in november 2019 bij ons in. Ze stelden zichzelf twee ambitieuze doelen. Ze wilden hun ISO 27001-beleid en -controles eind 2019 operationeel hebben, waarna de volledige certificering zo snel mogelijk zou volgen.
Met onze hulp hebben ze beide bereikt.

“Het platform gaf ons een enorme voorsprong vergeleken met het vertrouwen op goedkopere bibliotheken of – god verhoede – het helemaal opnieuw creëren van alle documentatie. We vonden het ongelooflijk eenvoudig te gebruiken en het ondersteuningsteam was fenomenaal. Ik kan ISMS.online niet genoeg aanbevelen.”
Evan Harris COO en mede-oprichter van Peppy

Onze vooraf geladen inhoud aannemen/aanpassen/toevoegen hielp het Peppy-team snel actie te ondernemen om hun beleid en controles op orde te krijgen. Het betekende dat ze op de voorgrond begonnen, 77% van de weg naar de voltooiing van het ISMS. Ze konden een groot deel van onze begeleiding direct uit de doos overnemen. En natuurlijk was het een eenvoudige taak om het aan te passen aan hun unieke infosec-behoeften.