Hur TouchPoints.health använder ISO 27001-certifiering för att möjliggöra affärstillväxt
UKAS-ackrediterad ISO 27001-certifiering
Konsoliderad efterlevnadshantering
Effektiviserad certifiering
För ett vårdföretag som vårt är förtroende allt. Att ha en partner som IO har varit avgörande för att förvandla efterlevnad från en utmaning till en möjliggörare för tillväxt.
Alex Almoudaris
VD och grundare, TouchPoints.health
Om TouchPoints.health
TouchPoints.health är en säker, molnbaserad plattform för praktikhantering, speciellt utformad för privata läkare och kliniker i Storbritannien. Verksamheten gör det möjligt för läkare att driva hela sin verksamhet från en användarvänlig plattform med fokus på människocentrerad design och säkerhet.
Deras uppdrag är att förändra den privata vårdupplevelsen för både läkare och patienter genom att kombinera användbarhet med robust efterlevnad och säkerhet.
Utmaningen
TouchPoints.health är byggt exklusivt för kliniker och deras patienter; därför lagras känsliga hälsodata i plattformen och robusta, säkra datahanteringsrutiner är avgörande.
Teamet visste att ISO 27001-certifiering var nyckeln till att bygga förtroende för plattformen och visa att verksamheten hanterar känsliga data på ett säkert sätt.
En viktig prioritet var att visa för kliniker, patienter och partners att vår plattform är både säker och effektiv. Förtroende för hur vi hanterar känsliga hälsodata är grundläggande för implementeringen.
Alex Almoudaris VD och grundare, TouchPoints.health
Alex och hans team hanterade organisationens informationssäkerhetsefterlevnad med hjälp av en mängd SharePoint-dokument, kalkylblad och interna checklistor. Även om denna metod var fungerande, var den inte skalbar med företagets tillväxt.
Som en del av arbetet med att uppnå ISO 27001-certifiering visste TouchPoints.health-teamet att verksamheten behövde skala upp från olika policyer och rutiner till ett helt strukturerat, revisionsklart informationssäkerhetshanteringssystem (ISMS) som var tydligt, dynamiskt och integrerat i den dagliga verksamheten. För att göra det behövde de en heltäckande, centraliserad strategi för efterlevnad och en lösning som skulle stödja deras ISO 27001-certifieringsresa.
Som ett litet men växande team behövde vi en lösning som kunde vägleda oss genom bästa praxis samtidigt som den administrativa bördan minimerades.
Alex Almoudaris VD och grundare, TouchPoints.health
Lösningen
TouchPoints.health använde IO-plattformen för att stödja sin ISO 27001-efterlevnad och certifieringsresa, med hjälp av vår 11-stegs Assured Results Method (ARM) för att effektivisera och stödja deras framsteg.
Plattformen erbjuder en strukturerad vägledning med praktisk vägledning, vilket hjälpte oss att påskynda vår beredskap. [IO-plattformens] användbarhet utmärkte sig jämfört med traditionella dokumenttunga system.
Alex Almoudaris VD och grundare, TouchPoints.health
Dessutom använde Alex och hans team plattformens ISO 27001-ramverk för att stödja sin efterlevnad och certifiering. ISO 27001-modulen levereras med policy- och kontrollmallar som företag kan anpassa till sin specifika bransch och sina krav, komplett med intuitiva funktioner för uppgiftshantering, en riskbank och ett bevisbibliotek.
Det färdiga ISO 27001-ramverket, dynamiska policyer och kontroller samt den gemensamma uppgiftshanteringen var ovärderliga. Det revisionsklara bevisbiblioteket gav oss också trygghet i förberedelserna inför externa bedömningar.
Alex Almoudaris VD och grundare, TouchPoints.health
Med hjälp av IO-plattformen och det förinstallerade ISO 27001-ramverket accelererade det dedikerade TouchPoints.health-teamet sin ISO 27001-certifieringsresa.
Resultatet
Imponerande nog uppnådde TouchPoints.health UKAS-ackrediterad ISO 27001-certifiering på bara sex månader, utan några avvikelser.
Detta beror till stor del på engagemanget hos TouchPoints.health-teamet. Alex beskrev hur användningen av IO gjorde det möjligt för teamet att integrera efterlevnad i dagliga arbetsflöden och i hela organisationen: ”Istället för att efterlevnad är en sidouppgift är det nu en del av hur vi arbetar.”
Vi uppskattar att IO har sparat oss minst 30–40 % av tiden jämfört med att försöka bygga och underhålla våra ISMS manuellt, särskilt när det gäller att kartlägga kontroller och samla in bevis. Det mest värdefulla elementet har varit det tydliga ramverket och den vägledning som eliminerar tvetydigheter och det utmärkta stöd som erbjuds när det behövs. Detta har accelererat våra framsteg samtidigt som vi säkerställer att vi förblir i linje med bästa praxis.
Alex Almoudaris VD och grundare, TouchPoints.health
Medarbetarnas medvetenhet om informationssäkerhet är avgörande för fortsatt efterlevnad av ISO 27001, såväl som specifikt inom hälso- och sjukvårdssektorn, som är mycket efterfrågad av hotande aktörer. IO:s utbildningsfunktioner för anställda var ett område där Alex sa att plattformen gav oväntat stöd: ”En oväntad fördel har varit hur plattformen stöder teamengagemang och utbildning. Det strukturerade tillvägagångssättet innebär att säkerhet nu är en del av vardagliga samtal, inte bara ett efterlevnadsprojekt.”
Alex berömde också stödet från IO-teamet.
Det har varit ett nöje att arbeta med teamet. De har varit stödjande, kunniga och lyhörda. Deras expertis inom ISO 27001 har varit avgörande för att vi ska kunna gå framåt med tillförsikt.
Alex Almoudaris VD och grundare, TouchPoints.health
Vad kommer härnäst
TouchPoints.health-teamet vilar inte på sina lagrar när det gäller efterlevnad, men de har ett viktigt nästa steg att ta!
Vårt nästa steg är att hitta en plats att hänga vårt certifikat!
Alex Almoudaris VD och grundare, TouchPoints.health
Hur G Games öppnade upp för samarbetsinriktad, centraliserad efterlevnadshantering
G Games behövde uppnå ISO 27001-certifiering snabbt och gemensamt, med en centraliserad plattform som gav ett litet team full insyn och kontroll över processen.
Hur Mesh-AI uppnådde ISO 27001-certifiering på bara sex månader
Som ett AI-konsultföretag som snabbt behövde bygga upp kundernas förtroende behövde Mesh-AI en plattform med färdiga mallar och tydlig vägledning för att nå ISO 27001-certifiering på sex månader.
Hur Autotech Group driver kontinuerlig förbättring av informationssäkerhet med ISO 27001
Autotech behövde ett strukturerat och metodiskt sätt att hantera ISO 27001-efterlevnad och kontinuerligt förbättra sin informationssäkerhet inom fordonssektorn.
Du är i gott sällskap
Över 1,000 XNUMX kunder litar på oss för deras efterlevnad
Vill du se hur vi kan hjälpa dig? Låt oss träffas och se hur du kan känna dig trygg med att följa reglerna.
