En introduktion till informationssäkerhetshantering
ISMS.online för effektiv informationssäkerhetshantering
Låt mig presentera mig själv! Jag är Julia Heron, den senaste teammedlemmen att gå med Alliantist på ett projekt för att ta fram sin nya produkt, ISMS.online, till marknaden.
ISMS.online drivs av pam, Alliantists kraftfulla samarbetsplattform som används inte bara av den privata sektorn utan av en rad offentliga kunder, vars efterfrågan på högsta säkerhetsnivå tillfredsställs av många pams PSN-ackreditering för att hantera information som är markerad till 'Officiell-känslig'.
Med den första veckan under mitt bälte reflekterade jag över de fem dagar som jag ägnade mig åt att bosätta mig i teamet och upptäckte funktionerna och fördelarna med pam och ISMS.online och, naturligtvis, frågorna kring ISO 27001: 2013 och Cybersäkerhet. Jag tänkte dela med mig av mina erfarenheter från den mest produktiva introduktionsveckan jag någonsin upplevt, tack vare pam!
Dag 1 – Jag vägleddes genom hälsa och säkerhet, säkerhetspolicyer och hur organisationen använde pam för att hantera arbete, projekt och kommunikation. Det tog inte lång tid att hitta runt pam och allt var lätt att placera i tydligt avgränsade områden och, se och häpna, där fanns mitt introduktionsprojekt, redan med uppgifter tilldelade för mig. Det var lite skrämmande att se så mycket information på plattformen och inse att detta var den första riktigt papperslösa organisationen jag hade stött på. Vilken skillnad detta gjorde för kontoret som var otroligt snyggt och snyggt!
Dag 2 – chefen var sen när han tog itu med ännu en framgångsrik utrullning av pam-klient. Så fantastiskt att se projekt och uppgifter på min instrumentpanel som innebar att jag kunde börja komma igång med saker självständigt snarare än det vanliga obekväma hängandet och vänta på att få arbete.
Dag 3 – en hektisk "marknadsföring"-dag att titta på ISMS.online innehåll och meddelanden. Det var tydligt att jag behövde spendera tid med Andy, vår duktiga designer, för att diskutera den nya webbplatsen för ISMS.online. Vilken glädje, inga e-postmeddelanden, inga telefonsamtal, inget skrik över kontoret, bara en snabb kontroll av delade kalendrar, ett meddelande till Andy via pam med de saker vi behövde täcka, och allt klart. Vi hade ett bra möte med anteckningar och överenskomna åtgärder registrerade direkt i pam och vid slutet av dagen var alla åtgärder slutförda – verkliga framsteg!
Dag 4 – en översyn av CRM-system, inte bara deras funktionalitet utan hur de kan påverka på vår egen informationssäkerhetssystem. Intressant att se att så få av CRM-leverantörerna är ackrediterade till ISO 27001 men, återigen, lugnande att hitta Alliantist som lever efter dess ISO 27001 :2013 procedurer, utvärderar de potentiella riskerna och beaktar en leverantörs inverkan på dess ISMS.
Dag 5 – den stora nyheten om vägen till jobbet...Talk Talk och det är ett stort informationssäkerhetsbrott. Uppenbarligen finns det fler och fler fall av major säkerhetsbrott rapporteras och samtidigt har ISO 27001 Ackreditering är inte en gjutjärnsgaranti mot sådana intrång, det indikerar ett företag som är engagerat i informationssäkerhet. Efter att ha sett hur Alliantist hanterar sina ISMS, genom ISMS.online, jag kan se varför deras ISO 27001 ackrediteraren reflekterade att det var "den bästa implementeringen av en ISO 27001 : 2013 , UKAS Accredited, Information Security Management System” hade han sett!
Fredagen var en intensiv dag för att komma djupare in i pam för att ta reda på hur det kommer att användas i ISMS.online att ge kunderna allt de behöver få, underhålla och förbättra deras ISO 27001 . Det var direkt uppenbart hur lätt det kunde hantera flera standarder och efterlevnad, vilket sparar informationssäkerhetsteam från att behöva duplicera vanliga procedurer. Enkel länkning innebär att allt är säkert online, allt på ett ställe och med enkel hämtning. Upptäcka kraften i ISMS.online bevisade, om det någonsin fanns några tvivel, att kunderna verkligen kommer att dra nytta av besparingar i förvaltningstid och kostnader, att personal och intressentsengagemang är enkelt och att skapa delade projekt med tilldelade uppgifter och KPI:er gör samarbetet mer produktivt.
Sammanfattningsvis, under en karriär som sträcker sig över 33 år inom handel, har jag aldrig upplevt ett företag så engagerat i dess standarder och procedurer som Alliantist. Jag har heller aldrig sett ett så kraftfullt onlineverktyg som kommer att revolutionera mitt sätt att arbeta och, jag är glad att kunna säga, hur våra framtida kunder kommer att arbeta.
