Wie McConnell Jones durch mehrere ISO-Zertifizierungen mit ISMS.online glänzt und
AUSRICHTEN

McConnell Jones hilft Kunden, sich in komplexen Finanz- und Regulierungsumgebungen zurechtzufinden, indem sie Buchhaltungs-, Prüfungs-, Steuer- und Beratungsdienstleistungen anbieten. Ihr Zweck als CPA-Unternehmen besteht darin, vertrauliche Daten ihrer Kunden zu schützen und sicherzustellen, dass sie alle gebotene Sorgfalt im Kern von ISO 27001 und darüber hinaus angewendet haben.

Die Herausforderung

McConnell Jones strebte die Einhaltung von ISO 27001 (Information Security Management), ISO 27701 (Privacy Information Management) und dem NIST-Cybersicherheitsrahmen an. Das Unternehmen suchte nach einem einfacheren Ansatz zur Verwaltung der Einhaltung mehrerer Standards, der es dem Team ermöglicht, die sich überschneidenden Anforderungen effizient zu erfüllen, redundante Anstrengungen zu vermeiden und Klarheit über die für jeden Standard spezifischen Aufgaben zu wahren.

„Wir suchten nach einer kostengünstigen und benutzerfreundlichen Lösung für unsere ISO-Zertifizierungen.“
Chris Williamson, CISA, CDPSE Chief Information Security Officer, McConnell Jones

Der nächste Schritt bestand darin, einen zuverlässigen Prüfpartner auszuwählen, der die Einhaltung der Vorschriften validieren und Zertifizierungen ausstellen sollte. Da die internen Ressourcen für die Verwaltung eines derart umfangreichen Projekts begrenzt waren, benötigte McConnell Jones Tools und Fachwissen, mit denen sie diese strengen Compliance-Anforderungen erfüllen konnten, ohne die tägliche Arbeit zu beeinträchtigen.

„Wir suchten nach einem Prüfer, der bereit ist, Fragen zu beantworten und Einblicke in verschiedene Compliance-Rahmenwerke zu geben. Wir wollten mit einem Prüfer zusammenarbeiten, dessen Werte und Prüfungsansatz mit der Art und Weise übereinstimmen, wie wir unsere eigenen Kunden prüfen würden.“
Chris Williamson, CISA, CDPSE Chief Information Security Officer, McConnell Jones

Die Lösung

McConnell Jones entschied sich für ISMS.online, eine Cloud-basierte Lösung, die Unternehmen bei der Implementierung eines ISMS und der Einhaltung von ISO 27001 unterstützen kann. Die Plattform bot ein zentrales System, das McConnell Jones implementierte, um alle Aspekte seines ISMS zu verwalten, einschließlich Richtlinien, Risikomanagement und Audits. Die vorkonfigurierten Vorlagen und geführten Workflows von ISMS.online halfen bei der Implementierung und ermöglichten dem Team gleichzeitig die einfache Zuordnung von Kontrollen über die ISO 27001-, ISO 27701- und NIST-Frameworks hinweg.

„Die Vorlagen, die für die Richtlinien und Kontrollen bereitgestellt wurden, haben die Zeit, die wir zum Schreiben unserer neuen Richtlinien benötigten, erheblich reduziert. Der virtuelle Coach war eine große Hilfe, da ISO für uns ein neues Gebiet war. Die Anleitung, die er uns gab, hat uns den Übergang von NIST zu ISO erleichtert.“
Chris Williamson, CISA, CDPSE Chief Information Security Officer, McConnell Jones

Die Echtzeit-Zusammenarbeitsfunktionen und Audit-Tools von ISMS.online vereinfachten den Zertifizierungsprozess zusätzlich. Die Plattform ermöglichte es den Teams von McConnell Jones, gemeinsam Richtlinien zu entwickeln, interne Prüfungen durchzuführen und sicherzustellen, dass alle Beteiligten einbezogen wurden.

„Es war großartig, ein System zu haben, das speziell für die ISO-Konformität entwickelt wurde. Ohne ISMS.online hätten wir unsere Zertifizierungen mit den beiden Personen, die das Projekt leiten, wahrscheinlich nicht erreichen und aufrechterhalten können.“
Chris Williamson, CISA, CDPSE Chief Information Security Officer, McConnell Jones

McConnell Jones arbeitete auch mit A-LIGN zusammen, um das Zertifizierungsaudit durchzuführen. A-LIGNs umfassendes Fachwissen zu Zertifizierungsanforderungen und ihre unermüdliche Unterstützung während des gesamten Prozesses führten zu einem reibungslosen Auditerlebnis.