Van klant naar ISMS.online vertrouwde partner

De Uitdaging

Ziptech Services wilde zijn nieuwe Information Security Management System (ISMS) creëren en verwezenlijken ISO 27001 certificering. Ze wilden de interne processen verfijnen en verbeteren om aan te tonen dat het bedrijf zich inzet voor het leveren van dienstverlening van wereldklasse.

Toen de technisch directeur van Ziptech, Perry Bowles, bij ons kwam, was hij al aan zijn ISO 27001-reis begonnen. Net als veel van onze klanten had hij een duidelijke bestemming voor ogen, maar wist hij niet hoe hij daar snel en efficiënt kon komen.

Hij realiseerde zich dat hij een alles-in-één ISO 27001-oplossing nodig had die hem en zijn team zou helpen de ISO 27001-norm te begrijpen en efficiënt door het proces te navigeren om aan de vereisten te voldoen om certificering te verkrijgen.

“We zijn begonnen met het gebruik van spreadsheets en het was een nachtmerrie. Met de ISMS.online-oplossing werd al het harde werk gemakkelijk gemaakt. Zonder deze oplossing hadden we het niet zo snel kunnen doen.”

Perry Bowles Technisch directeur, Ziptech Services

De oplossing

Onze Methode voor gegarandeerde resultaten verdeelt het ISO 27001-traject in duidelijk gedefinieerde secties. Het gaf Perry en zijn team een volledig overzicht van hun traject naar certificering. Elk deel bevat specifieke acties en uitleg, die hen bij elke stap begeleiden.

Ze maakten gebruik van onze vooraf geïnstalleerde content, wat hen een voorsprong gaf: 77% van de ISMS-content was al voltooid. De content was direct beschikbaar om te adopteren, aan te passen of uit te breiden, wat het voldoen aan hun specifieke behoeften op het gebied van informatiebeveiliging een eenvoudige taak maakte.

Perry heeft er ook voor gekozen om onze optionele Virtuele coachHet is een aanvulling op onze ondersteuningsteams en biedt 24/7 contextspecifieke begeleiding.

“Als complete beginner op het gebied van ISO 27001 was het voor mij van groot belang dat ik de Virtual Coach-module had. Daarnaast hielp de vooraf ingevulde, voorgestelde tekst om over te nemen of aan te passen (of indien nodig volledig te herschrijven) echt bij het begrijpen van de 27001-vereisten en versnelde het hele proces.”

Perry Bowles Technisch directeur, Ziptech Services

Perry en zijn team maakten ook gebruik van de andere op maat gemaakte tools en raamwerken die we hebben gemaakt om het ISO 27001-traject te vereenvoudigen. Ons platform hielp hen de informatiebeveiligingsrisico’s waarmee ze worden geconfronteerd in kaart te brengen en eventuele corrigerende maatregelen en verbeteringen op te pikken.

Over het algemeen is de manier waarop de verschillende secties met elkaar verbonden zijn erg handig, vergeleken met een heleboel losse spreadsheets en Word-documenten. Ook zijn er tips voor de aanpak en suggesties voor formuleringen die samen met de Virtuele Coach-module worden gegeven.

Perry Bowles Technisch directeur, Ziptech Services

Hij voegde toe: "Deze samen helpen een samenhangend 3D-model te vormen voor wat in eerste instantie een abstracte reeks vereisten lijkt."

Het resultaat

Ziptech heeft tijdens de Britse Covid-2020-lockdown van 19 gewerkt om hun ISMS te creëren en te implementeren. Toen ze klaar waren voor certificering, kwamen ze bij ons langs voor advies over de beste externe auditor. We hebben hen geholpen de juiste te vinden op tijd voor hun fase 2-audit. Het bedrijf behaalde de certificering in maart 2021 en wilde vervolgens ons platform gebruiken om de naleving van de AVG te beheren. Ziptech is nu ook een ISMS.online-partner en kan ons platform delen met zijn klanten.

Het systeem helpt niet alleen bij het opzetten van een ISMS, maar ook bij het onderhouden en verbeteren ervan. Na voltooiing worden de verschillende modules en onderdelen met elkaar verbonden tot een holistisch ISMS dat eenvoudig te beheren is, inclusief controleherinneringen, takenlijsten, auditschema's, risicobeoordelingen, enzovoort.

Perry Bowles Technisch directeur, Ziptech Services

En Verder?

Ziptech Services is van plan voort te bouwen op zijn ISO 27001-certificering door ons platform te gebruiken om ISO 9001 te behalen en hun GDPR naleving. Als onderdeel van het AVG-project overweegt Perry een ISO 27701-compatibel privacy-informatiebeheersysteem te creëren.

Ons platform zal beide projecten vereenvoudigen door Perry te helpen voortbouwen op het ISO 27001-werk dat hij en zijn team al hebben gedaan. En natuurlijk zullen ze ons platform delen met hun eigen klanten, waardoor ze ook hun uitdagingen op het gebied van informatiebeveiliging, privacy en bedrijfscontinuïteit kunnen oplossen.

Perry zei: "We zien de veelzijdigheid van het systeem, niet alleen voor ISO 27001, maar ook voor 9001 (dat we waarschijnlijk zelf gaan doen) en andere certificeringen of managementprocessen."

“Als IT-managed service provider willen we het ISMS.online-systeem gaan gebruiken om klanten te helpen certificeringen te behalen of te voldoen aan regelgeving, zoals bijvoorbeeld de AVG.”

Perry Bowles Technisch directeur, Ziptech Services

Als u met ons wilt praten over partnermogelijkheden, neem dan vandaag nog contact op met ons toegewijde partnerteam.