Beryl erreicht die ISO 27001-Zertifizierung ohne teure Berater und Toolkits

Beryl ist eine britische Marke für urbanes Radfahren und Lieferant von Laserlichtern für das TFL-Fahrradverleihsystem in London und vielen anderen Großstädten weltweit. Beryl betreibt außerdem stationslose Fahrradverleihsysteme an mehreren Standorten in Großbritannien. Da das Unternehmen personenbezogene Daten von Kunden speichert, die lokale Fahrradverleihsysteme nutzen, wollte es Kunden und lokalen Behördenpartnern zeigen, dass es sich dem Datenschutz und der Datensicherheit verpflichtet fühlt.

Beryl Bikes begann, technologische Lösungen zu erforschen, die den Prozess der Erlangung der ISO 27001-Zertifizierung ermöglichen und darüber hinaus ihre Fähigkeit zur Einhaltung der DSGVO unter Beweis stellen würden.

Da Sacha Manson-Smith, der kürzlich zum Leiter der Technologieabteilung bei Beryl ernannt wurde und bereits Erfahrung mit einem Information Governance Toolkit im britischen Gesundheitswesen (NHS) gesammelt hatte, suchte er gezielt nach einer Lösung, die den Weg des Unternehmens zur ISO 27001-Zertifizierung unterstützen und den Aufwand für die Koordination, den Aufbau und die Implementierung eines Informationssicherheits-Managementsystems (ISMS) minimieren sollte. Während seiner Recherche nach Lösungen prüfte Sacha auch die Möglichkeit, Informationssicherheitsspezialisten einzustellen, um ihn und sein Team bei der ISO 27001-Zertifizierung zu unterstützen.

Nach Abwägung der Kosten und Vorteile einer Rekrutierung, des Kaufs eines Toolkits oder der Nutzung einer Plattform wurde ISMS.online mit dem Add-on des Virtual Coach ausgewählt, das sofortigen Zugriff auf Videos, Vorlagen und Checklisten bietet, um das Team durch die ISO 27001 zu führen Implementierung.

Sachas Team fand sich schnell mit ISMS.online zurecht und empfand die Benutzeroberfläche als einfach zu navigieren und den virtuellen Coach als wertvolle Hilfestellung, wenn es darum ging, Maßnahmen zu ergreifen. Sie fanden auch, dass sich das Policy Packs-Framework perfekt für die Verwaltung und Verteilung der Personalressourcen des Unternehmens eignet.

Das Beryl-Team hat nun die gesamte Unterstützung, die es benötigt.

Die Plattform stellt viel Fachwissen und Kompetenz bereit, die sonst erst aufgebaut werden müssten – so wird das Informationssicherheitsmanagement fest in der Organisation verankert und ist nicht nur eine formale Angelegenheit.