ISO 27001: Hygienförväntningar eller konkurrensskillnad för advokatbyråer?

Juridiska företag som andra företag förstår att hot växer runt säkerhet av information. Till sin natur har de också en god förståelse för risker. Så det bör råda lite tvivel om att uppnå en ackreditering som t.ex ISO 27001:2013 ger dessa företag en möjlighet att visa för kunder och potentiella kunder att de tar ämnet på allvar.  

Men är ISO 27001 en hygienförväntning för att göra affärer på den juridiska arenan eller är det en konkurrensskillnad? Svaret är förmodligen 'ja' på båda!

Påslagna kunder och intresserade förväntar sig allt oftare deras leveranskedjan att möta högre nivåer av förtroende. Att uppnå ackrediteringserbjudanden som självständigt (även om du helt klart vill lita på din advokat också) tror jag att vi kommer att se det som en hygienförväntning som växer snabbt över tiden. Och faktiskt siffrorna förstärker det med Storbritanniens certifikatutgivningar visar en ökning med 15 % under förra året för alla företag.

Alla kunder vet dock inte vad de kan förvänta sig, och reglering eller lagstiftning kanske inte tvingar parterna att agera. Så tills dess är det rättvist att säga att för de som har uppnått standarden ligger före spelet och har en differentiator (ceteris paribus).

Till exempel använder Shook, Hardy & Bacon redan certifiering som en konkurrensskillnad som beskrivs i a senaste CIO-artikel:

"När vi gör pitches för kunder är det något vi nämner eftersom det är en skillnad. Det är en konkurrensfördel just nu.”

John Anderson, CIO på Shook, Hardy & Bacon

När certifiering bland advokatbyråer blir allt vanligare och kundernas förväntningar växer kommer det att vara en hygienförväntning. Ett pågående engagemang för den kontinuerliga utvecklingen av ISMS kommer då att vara nyckeln till att hänga med, än mindre ligga före. För närvarande kan de som investerar vara övertygade om att de skiljer sig åt. I grunden handlar detta om att skydda och maximera både företagets och kundernas intressen. Det är trots allt inte syftet med advokaten – klientrelationen!

ISMS.online har åtagit sig att göra uppnåendet av ISO 27001:2013 ackreditering enklare och höja ribban för bättre och mer hållbara sätt att arbeta inom detta område. Vi hjälper till att revolutionera informationssäkerhetshantering och göra det mer mainstream, prisvärt och inbäddat i organisationens arbete.

Om du vill veta mer om hur ISMS.online kan hjälpa dig att uppnå ISO 27001 :2013 eller förbättra hanteringen av din ISMS, vänligen kontakta oss så hjälper vi dig gärna.