Metcloud erreicht ISO 27001 und schafft einen neuen Service mit isms.online

Die Herausforderung

Viele der METCLOUD-Kunden unterliegen der Regulierung, darunter Finanzinstitute und Banken. Daher wurde es immer wichtiger, Informationssicherheitsgarantien mit einer UKAS-akkreditierten ISO 27001-Zertifizierung anzubieten, insbesondere mit Datenschutz drohende und zunehmende Cyberkriminalität.

METCLOUD wusste, dass die Zertifizierung einen Wettbewerbsvorteil verschaffen und auch dazu beitragen würde, bestehende Geschäfte zu sichern. Sie wollten ihre bereits robusten Sicherheitspraktiken formalisieren und verbessern, anstatt ein theoretisches ISMS vorschreiben zu lassen, wie sie ihr Unternehmen führen sollten.

Die Aufgabe bestand darin, eine flexible Lösung zu finden, die dazu beitragen würde, ihre Zertifizierung zu beschleunigen und es ihrem ISMS-Ansatz auch ermöglichen würde, neues Wachstum zu ermöglichen. Im Idealfall wollten sie eine Lösung, die sie auch ihren Kunden anbieten konnten und die leicht zu befolgen war, wenn man bedenkt, wie schwer es für Unternehmen sein kann, ISO 27001 zu erreichen und einzuhalten.

„Altmodische Ansätze für das ISMS bestehen typischerweise aus ‚trockenen‘ Tabellenkalkulationen, die es schwierig machen, einen Bezug zur Funktionsweise und Leistung des ISMS als Ganzes herzustellen.“

Carl Vaughan Informationssicherheitsbeauftragter und Qualitätsmanager, METCLOUD

Carl fügte hinzu: „Das ISMS scheitert in der Regel an der Erfüllung seiner Informationssicherheitsziele, da die Beweissicherung, die Dokumentationsverwaltung und aussagekräftige Überprüfungen zu komplex sind. So geraten Sie bei Ihren jährlichen Kontrollbesuchen am schnellsten in Verlegenheit.“

Die Lösung

Nachdem Carl Vaughan, InfoSec-Leiter von METCLOUD, ISO 27001 in früheren Organisationen mühsam implementiert und verwaltet hatte, war er froh, als er herausfand, dass ISMS.online ihnen beim Aufbau des ISMS geholfen hat, das sie wollten.

„Wir freuen uns, dass wir nun über interaktive Tools verfügen, mit denen wir Risiken und deren Auswirkungen visualisieren können. Dank der leistungsstarken Verlinkung in ISMS.online können wir die Anwendbarkeitserklärung zudem schnell und einfach aktuell halten.“

Carl Vaughan Informationssicherheitsbeauftragter und Qualitätsmanager, METCLOUD

Carl fügte hinzu: „Es zeigt auch deutlich, warum die Kontrollen notwendig sind, welche Informationsressourcen Sie schützen und wovor. Es vereinfacht die Priorisierung der Risikobehandlung und der Maßnahmen erheblich.“

Das Ergebnis

METCLOUD verfügt nun über die ISO 27001-Zertifizierung und war auch damit beschäftigt, Kunden bei ihren Informationssicherheits-Managementsystemen zu unterstützen.

„ISMS.online ist ein fantastisches Produkt. Es gefällt uns so gut, dass wir es zu den Produkten hinzugefügt haben, die wir unseren Kunden anbieten, um unsere verwalteten IT- und Sicherheitsdienste zu ergänzen.“

Carl Vaughan Informationssicherheitsbeauftragter und Qualitätsmanager, METCLOUD

Er fügte hinzu: „Wir sind überzeugt, dass es eine Win-Win-Situation ist. ISMS.online hat einen hervorragenden Partner, der die Lösung aufwerten und sie für Unternehmen, die ihr Informationssicherheitsmanagement ernst nehmen, noch zugänglicher machen kann.“

Es ist ein Verdienst dafür, wie ernst METCLOUD das Informationssicherheitsmanagement nimmt, dass das Unternehmen so schnell die UKAS-Zertifizierung für ISO 27001 erhalten hat, ohne jegliche Abweichungen und ohne eine einzige Beobachtung. Wir sind stolz darauf, dass ISMS.online einen wesentlichen Beitrag dazu leistet, komplizierte Prozesse beherrschbar zu machen.

Was kommt als Nächstes?

METCLOUD hat außerdem beschlossen, seinen Business Continuity Plan in ISMS.online zu erstellen und einen zu erstellen ISO 22301 Framework in ihrer Plattform.

„Es ist absolut sinnvoll, alle unsere Informationssicherheits-, Datenschutz- und Compliance-Aufgaben auf einer sicheren Online-Plattform zu verwalten. Der Zugriff ist jetzt einfach und wir haben die unvermeidliche Duplizierung zwischen Standards und Vorschriften wie der DSGVO reduziert, indem wir einfach relevante Anforderungen mit unserer Master-ISO-27001-Umgebung verknüpft haben.“

Carl Vaughan Informationssicherheitsbeauftragter und Qualitätsmanager, METCLOUD

METCLOUD hat ISMS.online angenommen und legt damit die Messlatte höher, indem es Unternehmen ermöglicht, die Leistung ihres ISMS zu visualisieren, zu berichten, zu überprüfen und kontinuierlich zu verbessern.

Wenn Sie mit uns darüber sprechen möchten, Partner zu werden, schauen Sie sich unsere an Partner:innen Besuchen Sie den Abschnitt und nehmen Sie Kontakt mit unserem Expertenteam auf – wir helfen Ihnen gerne weiter.