Hjälper iProov att förbättra sitt ISMS för enklare underhåll och omcertifiering

Utmaningen

För att vinna den betydande kundbasens förtroende var iProov tvungen att uppnå oberoende certifiering mot ISO 27001 . Organisationen följer också många andra säkerhetsstandarder och föreskrifter för att möta de inhemska och internationella kraven på de marknader den verkar på.
iProov började förbereda sig för deras tredje år omcertifiering mot ISO 27001 och ville göra några förbättringar av ISMS. De ville också gå bort från kalkylbladen och dokumenten till en mer lämplig mjukvarulösning som skulle skalas i takt med att de fortsätter att växa. Den lösningen behövde för att spara tid, vara enkel att använda och minska mänskligt ingripande och de tillhörande kostnaderna för efterlevnadshantering.

"Vi insåg att förbättringar behövdes inom alla områden av vårt ISMS. Vi ville skapa en affärsintegrerad och driven informationssäkerhetskultur, så vi gick igenom alla våra processer och uppdaterade vår dokumentation. Vi ville leva och andas vårt ISMS.”
Dominic Forrest CTO, iProov

Lösningen

iProov och ISMS.online erkändes båda av Tech Nation som en av de Storbritanniens topp 20 exceptionella cybersäkerhetsföretag 2019. Andrew var medveten om att andra Tech Nation-företag använde ISMS.online. Han lyssnade på deras feedback och bad om en demonstration av plattformen. Efter detta var Andrew, och hans CTO Dominic Forrest, inga tvivel om att ISMS.online var den tekniska lösningen de behövde för deras fortsatta ISMS-framgång.

"Tech Nations organisationer siktar på att bli ledande inom sitt område. De, liksom andra, inser den växande betydelsen av ISO 27001 för kundernas förtroende och investerarnas förtroende. Vi hade redan hjälpt ett antal av vår kohort med deras ISMS-mål och var glada över att kunna ta steget upp och hjälpa iProov att nå sina omcertifieringsmål med kort varsel.”
Mark Darby VD, ISMS.online

Omcertifieringen och förbättringen blev utmanande när deras viktigaste ISMS-implementator blev sjuk vid en avgörande punkt. Lyckligtvis kunde ISMS.online-teamet tillhandahålla en fysisk tjänst som syftar till att minska deras kapacitetsgap med hjälp av Simon Taylor, informationssäkerhetsexpert. Simon hjälpte iProov att uppnå migrations- och förbättringsmål inom den snabbt annalkande deadline för omcertifiering.

"Vi klarade vår 4-dagars omcertifieringsrevision utan resultat, trots den plötsliga långa sjukfrånvaron av vår Chief Compliance Manager. ISMS.online gick in och tillhandahöll inte bara den mjukvarutjänst vi behövde, utan hjälpte oss också att migrera vårt ISMS, granska delar av systemet och göra förbättringar på bara två veckor med en av deras informationssäkerhetsexperter som hjälpte till att minska vår kapacitetsklyfta .”
Andrew Bud VD, iProov

Efter feedback från övervakningsrevision hade iProov gradvis förbättrat sin ISO 27001-dokumentation men de kämpade för att leva och andas ISMS.

"ISMS.online har hjälpt oss att kommunicera med personalen kring policyändringar. Alla våra anställda vet nu var de kan hitta företagets processer, och under vår granskning kunde vi använda policypaket för att bevisa att personalen hade läst våra policyer och kontroller.”
Dominic Forrest CTO, iProov

Inom en extremt komprimerad tidsram gjorde ISMS.online det möjligt för iProov att samla alla sina befintliga policyer och processer till ett "allt-i-ett-ställe" ISMS samtidigt som de granskade alla sina kontroller och gjorde prioriterade förbättringar. Detta inkluderade en grundlig omprövning av deras inventering av informationstillgångar och informationssäkerhetsrisker för att ge tydliga motiveringar och prioriteringar för dessa förbättringar.