ISO 27001-certifiering, förenklad

LearnSci är den ideala partnern för lärandeteknik inom naturvetenskap och teknik. Organisationen utvecklar digitala utbildningsresurser för högre utbildning och samarbetar med universitet i Storbritannien och världen över. Förutom att tillhandahålla prenumerationsinnehåll arbetar företaget även nära med enskilda universitet för att utveckla skräddarsydda resurser för specifika kurser.

LearnSci samarbetar direkt med universitet för att tillhandahålla digitala utbildningsresurser, vilket innebär att verksamheten innehar en betydande mängd student-, bedömnings- och uppgiftsdata. Undersökningen om cybersäkerhetsintrång 2025 visade att 97 % av högskolorna identifierade ett intrång eller en cyberattack under det senaste året. Därför hålls potentiella leverantörer under stränga säkerhetskrav; att uppnå ISO 27001-certifiering var avgörande för verksamheten, vilket gjorde det möjligt för LearnSci att visa upp sina robusta säkerhetsrutiner.

”Universiteten integrerar delar av vårt system i sina, och vi lagrar studentdata hos oss. Vi måste vara väldigt noga med att skydda den informationen. Universiteten har stora upphandlingsprocesser att gå igenom när de licensierar ny programvara, och ISO 27001 ger dig en stor bock där. Så vi ville bli ISO 27001-certifierade för att visa att vi tar hand om den data vi har fått, och att vi tar hänsyn till datasäkerhet i hela organisationen.”

Katy Aldrich, verksamhetschef på Learning Science Ltd

Katy och Learning Science-teamet hade försökt implementera ISO 27001 med hjälp av olika dokument- och policymallar. Men efter att implementeringen stannade av insåg de att de behövde ett verktyg för att bygga ett komplett och effektivt informationssäkerhetsledningssystem (ISMS) och anpassa det till ISO 27001:s krav på bästa praxis.

”Vi hade provat några olika saker; ingenting fungerade riktigt, och vi gjorde inga framsteg. Vi provade ett par policymallpaket, men vi hade inte infrastrukturen inom företaget och bakgrunden till riskregister och tillgångsregister. Vi behövde något som gav mer än bara en utgångspunkt för policyerna.”

Katy Aldrich, verksamhetschef på Learning Science Ltd

Företaget implementerade ISMS.online för att hantera efterlevnaden av ISO 27001, och använde plattformen för att centralisera policyer, uppgifter, riskhantering, bevisinsamling med mera. I samarbete med deras dedikerade Customer Success Manager och med hjälp av ISMS.onlines Assured Results Method (ARM) tog LearnSci en steg-för-steg-strategi för efterlevnad, vilket verkligen integrerade informationssäkerhet i hela verksamheten.

”De färdiga policy- och kontrollmallarna gav en bra grundpelare – 90 % av det vi behövde fanns där. Vi kunde ta bort delar som inte var relevanta för oss och lägga till sådant som var det. Att börja med ingenting och försöka lista ut hur man anpassar standarden, som är skriven på ett mycket specifikt sätt, och sedan tolkar det i vårt företag, skulle ha varit mycket svårare. Att ha den utgångspunkten var verkligen viktigt för oss.”

Katy Aldrich, verksamhetschef på Learning Science Ltd

LearnSci använde även plattformens policypaket för att främja en kultur av medvetenhet om efterlevnad. Hur verksamheten använder policypaket överensstämmer direkt med ISO 27001:s krav på utbildning och medvetenhet för anställda och hjälper LearnSci att säkerställa att anställda i hela organisationen känner till sina roller och ansvarsområden inom informationssäkerhet.

”Vi använder ISMS.online för att dela viktiga policyer. När nyanställda börjar skickar vi dem ett policypaket med 15 eller 20 viktiga policyer som de behöver beakta i sitt dagliga arbete. Sedan kan vi regelbundet publicera det policypaketet igen och få alla att kontrollera att de fortfarande är bekanta med policyerna, eftersom man lätt kan läsa något och sedan glömma bort det. Det var till hjälp under vår certifieringsrevision, eftersom vi kunde bevisa att vi presenterade de relevanta policyerna för folk, och att de läste dem.”

Katy Aldrich, verksamhetschef på Learning Science Ltd

”Att följa ARM-metoden hjälpte oss att identifiera de områden vi behövde fokusera på för att komma vidare.”

Katy Aldrich, verksamhetschef på Learning Science Ltd

LearnSci-teamet byggde ut sina ISMS och integrerade informationssäkerhetsprocesser i verksamheten under loppet av tre år och uppnådde framgångsrikt ISO 27001-certifiering för första gången år 2025.

”När vi kom till revisionerna hade vi ett system som vi hade byggt på i ett par år, som fungerade bra för oss och som vi kände till. Hela företaget var bekanta med plattformen eftersom vi hade haft ett par omgångar där vi fick dem att läsa sina policypaket och fick andra inblandade att registrera risker eller använda incidentspåraren. Så när revisorerna frågade oss om något kunde vi peka dem i rätt riktning. De kommenterade att det var riktigt väl uppbyggt.”

Katy Aldrich, verksamhetschef på Learning Science Ltd

ISO 27001-certifieringen förväntas spara Katy och teamet värdefull tid och resurser när de arbetar med universitet. Den största effekten kommer att vara när LearnSci anställer nya partners: ISO 27001-certifieringen eliminerar i många fall behovet för teamet att fylla i omfattande informationssäkerhetsformulär. Istället visar certifieringen verksamhetens robusta informationssäkerhetshantering.

”ISO 27001-certifieringen ger partnern förtroende för att vi har blivit externt certifierade och att vi har täckt datasäkerhetsaspekten. Det är en stor vinst för oss, och det är en vinst för dem. Ett par informationssäkerhetsformulär som jag gjorde förra året hade ett långt formulär, och den första frågan är: ”Är du ISO 27001-certifierad?” Om du kan kryssa i den rutan och ange ditt certifikatnummer behöver du inte fylla i formuläret.”

Katy Aldrich, verksamhetschef på Learning Science Ltd

LearnSci har också uppnått betydande kostnadsbesparingar genom att använda ISMS.online-plattformen.

”Om man tar hänsyn till kostnaden för systemet och kostnaden för vår tid, är det mycket mindre än kostnaden för att anställa någon i en roll som compliance officer. Vi skulle inte kunna anställa någon på rätt nivå för att göra det, eftersom vi fortfarande skulle behöva tid från andra personer i företaget.”

Katy Aldrich, verksamhetschef på Learning Science Ltd

LearnSci-teamet är stolta över att ha uppnått ISO 27001 och planerar publicitet kring detta, samt hur man kan upprätthålla den höga standarden. De kommer att använda certifieringen i diskussioner om kommande försäljning och förnyelser under de kommande månaderna, i takt med att universiteten börjar titta på resurser för nästa läsår.

”Vår ISO 27001-certifiering kommer verkligen att bli aktuell under de kommande sex månaderna när vi går in i vår högsäsong för försäljning.”

Katy Aldrich, verksamhetschef på Learning Science Ltd

JM Security Systems är en brittisk leverantör av skräddarsydda elektroniska larm- och övervakningslösningar. Företaget arbetar med några av landets största återförsäljare och högprofilerade industrisektorer och levererar och installerar inbrottslarm, CCTV, åtkomstkontroll och övervakningssystem.

JM Security Systems var redan certifierade enligt ISO 9001 men behövde UKAS-ackrediterad certifiering efter att deras tidigare leverantör upphörde att vara ackrediterad. Samtidigt såg de en ökande efterfrågan från anbud på ISO 14001 och ISO 27001, de internationella standarderna för miljöledning och informationssäkerhet, varav den senare var helt ny för dem.

”Vi hade ett miljöledningssystem på plats men hade inte blivit certifierade, så vi hade mycket grundarbete där, men ISO 27001 var helt nytt för oss.”

Mary Vadaie, Compliance Manager på JM Security Systems

Med hjälp av ISMS.online byggde och implementerade JM Security Systems ett ISO 27001-kompatibelt informationssäkerhetsledningssystem (ISMS) från grunden, med hjälp av plattformens inbyggda vägledning.

”ISO 27001 hade varit en stor uppgift för oss utan ISMS.online-plattformen.”

Mary Vadaie, Compliance Manager på JM Security Systems

Under processen samarbetade verksamheten med sin befintliga externa IT-leverantör för att fastställa ansvarsområden, granska arbetsflöden för informationshantering och säkerställa att nödvändig dokumentation loggades. Med hjälp av ISMS.online-plattformen centraliserade JM Security Systems sin bevishantering och informationssäkerhetsdokumentation i enlighet med ISO 27001-kraven.

”För ISO 27001 är ISMS.online-plattformen fantastisk eftersom det är en så steg-för-steg-process, och det finns tips, guider och anteckningar. Det var fantastiskt, särskilt med tanke på att jag aldrig hade använt ISO 27001 förut.”

Mary Vadaie, Compliance Manager på JM Security Systems

Verksamheten överförde även sin befintliga ISO 9001- och ISO 14001-dokumentation till projekt inom ISMS.online-plattformen, och etablerade snabbt sitt kvalitetsledningssystem (QMS) och miljöledningssystem (EMS) vid sidan av sitt ISMS.

”För varje standard är det fantastiskt hur man bara kan gå in och börja fylla i och läsa informationen, och supportteamet har varit riktigt bra.”

Mary Vadaie, Compliance Manager på JM Security Systems

”Från att vi började med ISMS.online till att bli certifierade enligt de tre standarderna, gjorde vi det på nio månader.”

Mary Vadaie, Compliance Manager på JM Security Systems

JM Security Systems uppnådde certifiering enligt alla tre standarder på bara nio månader, med framgångsrika externa revisioner i steg 2 utförda av ISMS.online-partnern och UKAS-ackrediterade revisorn ISOQAR.

”Att ha plattformen har varit praktiskt eftersom jag, när revisorerna kommer in, kan säga ’det här finns på plattformen, du hittar det här’.”

Mary Vadaie, Compliance Manager på JM Security Systems

Att ha ett ISMS-, EMS- och QMS-certifierat av ett UKAS-ackrediterat revisionsorgan gör det möjligt för JM Security Systems att visa sitt fortsatta engagemang för kvalitet, integritet, hållbarhet och säkerhet på högsta nivå. Detta öppnar upp nya konkurrensfördelar för teamet, som att sticka ut från konkurrenterna vid anbudsgivning för nya affärer.

”Det kommer att finnas väldigt få företag av liknande storlek som oss som kommer att ha ISO 27001. De kanske har 9001 och de har förmodligen inte 14001. Så det kommer verkligen att få oss att sticka ut.”

Mary Vadaie, Compliance Manager på JM Security Systems

Mesh-AI är ett specialiserat konsultföretag inom data och AI som samarbetar med organisationer för att frigöra värdet av deras data och leverera affärsdefinierande resultat. Teamet arbetar inom hårt reglerade branscher som finansiella tjänster och energi och visste att det var avgörande att visa en robust strategi för informationssäkerhet för att bygga förtroende och skala upp verksamheten. ISO 27001-certifiering blev snabbt en strategisk prioritet för att inte bara möta kundernas förväntningar utan också för att öppna upp större, långsiktiga möjligheter. 

Som ett relativt ungt företag – bara tre år gammalt – befann sig Mesh-AI inför ett vanligt men kritiskt hinder: att bevisa sina informationssäkerhetsegenskaper för potentiella företagskunder. Med en växande kundbas i hårt reglerade sektorer stod teamet inför allt strängare säkerhetskrav för leverantörer. 

”När vi pratade med en av våra kunder fick vi veta att vi, för att kunna utföra arbete utöver PoC:n, behövde vara ISO-certifierade för att visa att vi kunde visa att vi uppfyllde deras strikta krav på leveranskedjan.”

Tom Mahoney, verksamhets- och bemanningschef på Mesh-AI

Även om Mesh-AI redan hade en grundläggande informationssäkerhetspolicy, uppfyllde den inte det djup eller den struktur som krävs enligt ISO 27001. Teamet insåg att certifiering inte bara skulle visa deras engagemang för säkerhet, utan också ge dem en konkurrensfördel när det gäller att säkra fleråriga kontrakt med högt värde. 

”Vi hade en omfattande informationssäkerhetspolicy, som faktiskt täckte merparten av vad vi behövde, men [med ISO 27001] började vi i princip helt stilla.”

Tom Mahoney, verksamhets- och bemanningschef på Mesh-AI 

För att påskynda sin väg mot ISO 27001-certifiering vände sig Mesh-AI till plattformen ISMS.online. Teamet använde den för att strukturera sin efterlevnadsprocess, från initial planering till lyckad revision med ett centraliserat, lättanvänt system. 

De började med att anpassa ISMS.onlines färdiga policy- och kontrollmallar med hjälp av plattformens "Adoptera, Anpassa, Lägg till"-metod, anpassa dem till Mesh-AI:s interna processer och spara värdefull tid och ansträngning. 

”Mallarna för att anta, anpassa och lägga till var perfekt anpassade till våra processer och gjorde arbetet snabbt.”

Tom Mahoney, verksamhets- och bemanningschef på Mesh-AI  

Automatiseringsfunktioner spelade en nyckelroll för att hålla sig på rätt spår. Påminnelser om uppgifter bidrog till att säkerställa att deadlines inte missades, och rollbaserad åtkomst gjorde det möjligt för team utanför den centrala informationssäkerhetsgruppen, som HR, att bidra direkt till plattformen. Detta innebar att uppgifter inte hopade sig med ett litet antal personer, och att framstegen kunde fortsätta över olika avdelningar. 

Detta gjorde det i sin tur möjligt för Mesh AI och teamet att fokusera på att implementera de informationssäkerhetskontroller och policyer som krävs för ISO 27001.  

"Att ha allt på ett ställe där vi kan navigera snabbt och uppdatera saker snabbt hjälper verkligen. De automatiska påminnelserna är revolutionerande, för annars skulle uppgifter förmodligen ligga där tills vi kommer ihåg att de finns."

Tom Mahoney, verksamhets- och bemanningschef på Mesh-AI

Under hela resan fick Mesh-AI stöd från ISMS.online-teamet närhelst de behövde det, vilket säkerställde att de förblev trygga och efterlevde reglerna i varje steg. 

”Alla frågor vi hade, antingen svarade Louis på dem eller eskalerade dem där det behövdes.”

Tom Mahoney, verksamhets- och bemanningschef på Mesh-AI

På bara sex månader uppnådde Mesh-AI ISO 27001-certifiering – och gick från en grundläggande informationssäkerhetspolicy till ett fullt fungerande ISMS utan avvikelser vid revision. Certifieringen genomfördes med Alcumus ISOQAR, en ISMS.online-revisorspartner. 

”Vi har lyckats gå från noll till [ISO 27001]-certifiering på sex månader.” 

Tom Mahoney, verksamhets- och bemanningschef på Mesh-AI

Certifiering har redan börjat öppna nya dörrar för Mesh-AI – vilket ger kunderna den trygghet de behöver, stärker företagets trovärdighet på reglerade marknader och positionerar verksamheten för att säkra större, mer komplexa kontrakt i framtiden. 

Utonomy skapades för att lösa ett specifikt problem: att hjälpa gasnätoperatörer att minska metanläckage genom tryckhantering. Företaget har utvecklat innovativ teknik som automatiskt optimerar trycket i gasdistributionsnäten, med hänsyn tagen till säsongsmässiga och dagliga variationer i efterfrågan för att ge en betydande minskning av läckaget.

Verksamheten förser kunder som är kritiska till nationell infrastruktur som möter stränga regulatoriska krav. Som sådan visste Utonomy-teamet att att uppnå ISO 27001-certifiering var ett måste för att visa företagets proaktiva informationssäkerhetshållning för kunder, intressenter och framtidsutsikter vid anbud.

Utonomy hade redan ett grundläggande informationssäkerhetshanteringssystem (ISMS) på plats på grund av det arbete teamet hade gjort för att uppnå Cyber ​​Essentials-certifiering. De visste dock att verksamheten behövde ett mer omfattande ISMS för att framgångsrikt uppnå ISO 27001-certifiering. Företaget behövde en plattform för att göra ISO 27001-implementering och löpande efterlevnad så enkelt som möjligt.

"Vi insåg att vi skulle behöva ISO 27001 när det gäller våra relationer med våra kunder; branschen blev mer säkerhetsmedveten. Vi hade gjort en hel del arbete kring Cyber ​​Essentials, men vi tänkte "vi kommer att behöva intensifiera vårt spel."

Steve Lewis, Chief Technology Officer och Chief Information Security Officer på Utonomy

"Vi har massor av saker i spårarna eftersom de är lätta att använda. Det betyder att de personer som behöver [spåra säkerhetsincidenter] sannolikt inte kommer att göra det någon annanstans, som en anteckning i en bok eller i något av våra andra system. Och det gör det lättare att hantera och lättare att granska.”

Steve Lewis, Chief Technology Officer och Chief Information Security Officer på Utonomy

Utonomy valde ISMS.online-plattformen för ISO 27001-efterlevnad och certifiering, och byggde ut alla sina ISO 27001-policyer, spårare och bevis under ett tak. Med hjälp av plattformens förbyggda policymallar som utgångspunkt utökade Steve och hans team mallarna för att passa Utonomys specifika säkerhetsmål och säkerställde att de hade omfattande kunskap om policyerna och kontrollerna som utgör organisationens ISMS.

"Mallarna gav oss en struktur, och det var ett lärorikt sätt att se på en acceptabel beskrivning av en process, för när man kommer kallt är det alltid svårt att veta hur långt man måste gå med dokumentation."

Steve Lewis, Chief Technology Officer och Chief Information Security Officer på Utonomy

Verksamheten migrerade produktriskdokumentation till ISMS.online för att proaktivt hantera produkthot och kontroller inom plattformen med hjälp av riskregistret och riskspårning. Med den länkade arbetsfunktionen kartlade Utonomy över 60 risker och tillhörande kontroller och kan nu enkelt övervaka och hantera produktrisker snarare än att uppdatera dokumentationen manuellt. 

”I den här nya formen blir det mycket lättare att uppdatera när vi lanserar nya produktfunktioner eller produktförändringar. Det kommer att bli en mindre betungande, skrämmande uppgift att försöka arbeta igenom de saker vi behöver förändra.”

Steve Lewis, Chief Technology Officer och Chief Information Security Officer på Utonomy

McConnell Jones hjälper kunder att navigera i komplexa finansiella och regulatoriska miljöer genom att tillhandahålla redovisnings-, revisions-, skatte- och konsulttjänster. Deras syfte som CPA-företag är att skydda konfidentiella uppgifter om sin klient och säkerställa att de har tillämpat all due diligence i kärnan av ISO 27001 och därefter.

McConnell Jones siktade på att uppnå överensstämmelse med ISO 27001 (Information Security Management), ISO 27701 (Privacy Information Management) och NIST cybersäkerhetsramverket. Företaget sökte ett enklare tillvägagångssätt för att hantera efterlevnad av flera standarder, så att teamet kunde hantera de överlappande kraven effektivt, undvika överflödiga ansträngningar och upprätthålla klarhet i uppgifter som är specifika för varje standard.

"Vi letade efter en kostnadseffektiv och användarvänlig lösning för våra ISO-certifieringar." Chris Williamson, CISA, CDPSE Chief Information Security Officer, McConnell Jones

Nästa steg var att välja en pålitlig revisionspartner för att validera efterlevnad och utfärda certifieringar. Med begränsade interna resurser för att hantera ett så omfattande projekt krävde McConnell Jones verktyg och expertis som skulle hjälpa dem att balansera dessa rigorösa efterlevnadskrav utan att störa det dagliga arbetet.

"Vi letade efter en revisor som är villig att svara på frågor och ge insikter i olika regelverk. Vi ville samarbeta med en revisor vars värderingar och revisionssätt stämmer överens med hur vi skulle granska våra egna kunder.” Chris Williamson, CISA, CDPSE Chief Information Security Officer, McConnell Jones

McConnell Jones tog till sig ISMS.online, en molnbaserad lösning som kan hjälpa företag att implementera ett ISMS och arbeta mot ISO 27001-efterlevnad. Plattformen tillhandahöll ett centraliserat system som McConnell Jones implementerade för att hantera alla aspekter av deras ISMS, inklusive policyer, riskhantering och revisioner. ISMS.onlines förkonfigurerade mallar och guidade arbetsflöden hjälpte till under implementeringen, samtidigt som teamet enkelt kunde kartlägga kontroller över ISO 27001, ISO 27701 och NIST ramverk.

"Mallarna som tillhandahölls för policyerna och kontrollerna minskade avsevärt tiden det tog att skriva våra nya policyer. Den virtuella coachen hjälpte mycket eftersom ISO var ett nytt område för oss. Den vägledning som den gav gjorde det enkelt för oss att gå över från NIST till ISO." Chris Williamson, CISA, CDPSE Chief Information Security Officer, McConnell Jones

ISMS.onlines samarbetsfunktioner och revisionsverktyg i realtid underlättade certifieringsprocessen ytterligare. Plattformen gav McConnell Jones team möjlighet att arbeta tillsammans för att utveckla policyer, genomföra interna granskningar och säkerställa att alla intressenter var involverade.

"Att ha ett system som är byggt för ISO-efterlevnad har varit fantastiskt. Utan ISMS.online tror jag inte att vi skulle kunna uppnå och behålla våra certifieringar med två personer som vi har som sköter projektet.” Chris Williamson, CISA, CDPSE Chief Information Security Officer, McConnell Jones

McConnell Jones samarbetade också med A-LIGN för att utföra certifieringsrevisionen. A-LIGNs djupa expertis inom certifieringskrav. kombinerat med deras orubbliga stöd under hela processen, resulterade i en sömlös revisionsupplevelse.