Det är viktigt att investera intern resurstid i ISMS, annars kommer det inte att passa för ändamålet att möta dina intressenters behov.
Det finns dock inget behov av att utveckla teknisk lösning, såvida det inte anses vara en kärnkompetens hos företaget och resurserna står på bänken och väntar på att bli utnyttjade.
Lite högteknologisk teknik ISMS-lösningar kosta miljontals pund att bygga och år att komma i form för ändamålet.
Även lägre tekniska lösningar utvecklade med SharePoint eller Google mappar och filer kan ta veckor eller månader att väcka liv:
All den tiden kan investeras samtidigt som:
Om du driver dina försäljnings-, redovisnings- och andra viktiga affärssystem med hjälp av excel-ark och word-dokument, och förlitar dig på e-postmeddelanden och mappar för delning, så vill du förmodligen göra detsamma här.
Om du däremot menar allvar om informationssäkerhet och integritet, vill du visa det också med en professionell plattform på samma sätt som Salesforce.com. Xero etc levererar för sin målgrupp. Kalkylark, dokument, e-postmeddelanden har en roll i ISMS som de gör inom försäljnings- och redovisningslösningar, men de är inte det enda du behöver för att lyckas.
Om din organisation tittar på Xero, SAP, Pipedrive, Salesforce.com, MailChimp, Microsoft Office etc och fortfarande bygger sina egna högteknologiska interna lösningar för dessa områden så kanske du också vill bygga ditt eget ISMS.
Om du själv funderar på lågteknologisk eller högteknologisk konstruktion av ISMS, fråga dig själv vad organisationens verksamhet är och om det är en del av din kärnverksamhet. Är timpriset för den inblandade resursen troligen bättre fokuserad på det dagliga jobbet?
Även om organisationen utvecklar mjukvara för att leva, är tiden bättre investerad i dina kärnprodukter och tjänster där det kan ge bättre avkastning?
Med tanke på att det redan finns prisvärda ISMS-lösningar på marknaden, från hyllan, för att uppfylla de 10 egenskaperna, finns det bara några få anledningar till varför du skulle vilja bygga en själv:
• Betydande komplexitet eller känslighet i din organisations information eller praxis
• Teknik som redan finns på plats som kan "böjas" på lämpligt sätt för att återspegla intressenternas mål
• Finansieringsbegränsningar (även om även dessa kan övervinnas med betalning vid användning och överkomliga modeller från vissa professionella ISMS-lösningsleverantörer)
• En önskan om att själv komma in på ISMS-produkt- och tjänstemarknaden
Ett ISMS ger en positiv avkastning på investeringen. Målet med vårt whitepaper är att visa dig varför, vad och hur du kan få avkastning från en ISMS som passar verksamheten behov.
En skräddarsydd praktisk session utifrån dina behov och mål