Helfen Sie IPROOV, ihre ISMs für eine einfachere Wartung und Rezertifizierung zu verbessern

Die Herausforderung

Um das Vertrauen dieses bedeutenden Kundenstamms zu gewinnen, musste iProov eine unabhängige Zertifizierung erreichen ISO 27001 . Darüber hinaus befolgt die Organisation zahlreiche weitere Sicherheitsstandards und -vorschriften, um den nationalen und internationalen Anforderungen der Märkte gerecht zu werden, in denen sie tätig ist.
iProov begann mit den Vorbereitungen für die Rezertifizierung nach ISO 27001 im dritten Jahr und wollte einige Verbesserungen am ISMS vornehmen. Außerdem wollten sie von den Tabellenkalkulationen und Dokumenten zu einer besser geeigneten Softwarelösung übergehen, die sich mit dem weiteren Wachstum des Unternehmens skalieren lässt. Diese Lösung musste Zeit sparen, einfach zu bedienen sein und menschliche Eingriffe sowie die damit verbundenen Kosten für das Compliance-Management reduzieren.

„Wir haben erkannt, dass in allen Bereichen unseres ISMS Verbesserungen erforderlich sind. Wir wollten eine geschäftsintegrierte und gesteuerte Informationssicherheitskultur schaffen, deshalb haben wir alle unsere Prozesse überprüft und unsere Dokumentation aktualisiert. Wir wollten unser ISMS leben und atmen.“
Dominic Forrest CTO, iProov

Die Lösung

iProov und ISMS.online wurden beide von Tech Nation als eines der Unternehmen anerkannt Die 20 besten Cybersicherheitsunternehmen Großbritanniens im Jahr 2019. Andrew war sich bewusst, dass andere Unternehmen der Tech Nation ISMS.online nutzten. Er hörte sich ihr Feedback an und forderte eine Demonstration der Plattform. Daraufhin waren sich Andrew und sein CTO Dominic Forrest sicher, dass ISMS.online die Technologielösung war, die sie für ihren anhaltenden ISMS-Erfolg brauchten.

„Die Tech-Nation-Organisationen streben danach, in ihrem Bereich führend zu werden. Sie erkennen wie andere die wachsende Bedeutung von ISO 27001 für das Vertrauen von Kunden und Investoren. Wir hatten bereits einigen unserer Kohorte bei ihren ISMS-Zielen geholfen und freuten uns, iProov auch kurzfristig dabei zu helfen, ihre Rezertifizierungsziele zu erreichen.“
Mark Darby CEO, ISMS.online

Die Rezertifizierung und Verbesserung wurde zu einer Herausforderung, als der wichtigste ISMS-Implementierer an einem entscheidenden Punkt unwohl wurde. Glücklicherweise konnte das ISMS.online-Team mithilfe von Simon Taylor, Experte für Informationssicherheit, einen physischen Service anbieten, um die Kapazitätslücke zu schließen. Simon half iProov dabei, die Migrations- und Verbesserungsziele innerhalb der schnell näher rückenden Rezertifizierungsfrist zu erreichen.

„Wir haben unser viertägiges Rezertifizierungsaudit ohne Beanstandungen bestanden, trotz der plötzlichen längeren krankheitsbedingten Abwesenheit unseres Chief Compliance Managers. ISMS.online sprang ein und stellte nicht nur den von uns benötigten Softwareservice bereit, sondern half uns auch bei der Migration unseres ISMS, der Prüfung von Teilen des Systems und der Durchführung von Verbesserungen – alles in nur zwei Wochen, wobei einer ihrer Informationssicherheitsexperten dabei half, unsere Kapazitätslücke zu schließen .“
Andrew Bud CEO, iProov

Aufgrund des Feedbacks zu Überwachungsaudits hatte iProov seine ISO 27001-Dokumentation schrittweise verbessert, hatte jedoch Schwierigkeiten, das ISMS zu leben und zu leben.

„ISMS.online hat uns dabei geholfen, mit den Mitarbeitern über Richtlinienänderungen zu kommunizieren. Alle unsere Mitarbeiter wissen jetzt, wo sie Unternehmensprozesse finden, und während unserer Prüfung konnten wir mithilfe von Richtlinienpaketen nachweisen, dass die Mitarbeiter unsere Richtlinien und Kontrollen gelesen haben.“
Dominic Forrest CTO, iProov

Innerhalb eines extrem komprimierten Zeitrahmens ermöglichte ISMS.online iProov, alle bestehenden Richtlinien und Prozesse in einem „All-in-One-Place“-ISMS zusammenzuführen und gleichzeitig alle Kontrollen zu überprüfen und priorisierte Verbesserungen vorzunehmen. Dazu gehörte eine gründliche Überprüfung des Informationsbestands und der Informationssicherheitsrisiken, um eine klare Begründung und Priorisierung dieser Verbesserungen zu liefern.