Akselererer CCT til ISO 27001-sertifisering og utover

Challenge

Som banebrytende digitale eksperter, CCT, visste at et ISO 27001-sertifisert ISMS øker mye mer enn bare informasjonssikkerhet.

Ronny Kvalvågnes, teknisk direktør i CCT Group, sa: «Vi jobber med store, raskt voksende datamengder. Vi ønsket å implementere et nytt ISMS for å sikre at vi oppfylte kundenes behov og overholdt regelverk som GDPR... Og det finnes bredere forretningsfordeler.»

«Å ha en ISO 27001-sertifisering er en god måte å kontinuerlig forbedre organisasjonen vår og hvordan vi håndterer informasjon, og å sørge for at vi har alle nødvendige prosesser og prosedyrer på plass.»

Ronny Kvalvågnes Chief Technology Officer, CCT Group

Ronnys team begynte med å prøve å bygge sitt eget ISMS. Men de oppdaget raskt at det kan være en overraskende komplisert, tidkrevende prosess. Og mange ISMS-løsninger tar deg bare en del av veien til sertifisering.

«I utgangspunktet kjøpte vi et rammeverk og begynte å implementere dette i vår nåværende dokumentløsning. Men vi skjønte raskt at det gikk glipp av noen avgjørende deler i forhold til endringsledelse, oppfølging osv.»

Ronny Kvalvågnes Chief Technology Officer, CCT Group

The Solution

CCT begynte å se seg om etter en alt-i-ett-sted ISMS-løsning som ville veilede dem til sertifisering og støtte dem utover det. Den ideelle plattformen deres trengte å hjelpe dem med å anvende ISO 27001-standarden og bygge videre på alt implementeringsarbeidet de allerede hadde gjort. Det førte dem veldig raskt til ISMS.online.

Ronny sa: «Etter en demonstrasjon bestemte vi oss raskt for at ISMS.online var perfekt for oss. Det ga mange gode eksempler og et brukervennlig grensesnitt, og var veldig fleksibelt for å passe våre behov. Og det ga oss alt vi trengte for godkjenningsprosesser og automatiserte påminnelser.»

«Alt i alt sparte vi mye tid på implementeringen av ISO 27001 ved å bruke ISMS.online.»

Ronny Kvalvågnes Chief Technology Officer, CCT Group

Resultatet

Vi hjalp Ronny og teamet hans med å bringe alt arbeidet de allerede hadde gjort inn på plattformen vår. Vårt Adopter / Adapt / Add-innhold var klare og ventet på dem. Det starter alle våre kunder med at 77 % av ISMS-dokumentasjonen deres allerede er fullført.

«ISMS.onlines forhåndslagde innhold og eksempler var veldig nyttige. De utvidet vår forståelse av ISO 27001-standarden.»

Ronny Kvalvågnes Chief Technology Officer, CCT Group

Ved hjelp av støtteteamene våre var de raskt klare for sin andre internrevisjon. De ba oss utføre det for dem. Det var under 2021 Covid-19 lockdown, så det måtte være en ekstern revisjon.

Tilbakemeldingene våre fra våre ISO 27001-eksperter hjalp Ronny og teamet hans med å finjustere ISMS-en deres, klar for deres siste ISO 27001-revisjon som de bestod og ble tildelt ISO 27001-sertifisering.

"Din støtte og konsulenttjenester er fantastiske. Å ha en sparringspartner med mye kunnskap er ekstremt verdifullt for enhver bedrift som går gjennom disse prosessene.»

Ronny Kvalvågnes Chief Technology Officer, CCT Group

Hva blir det neste?

Ronny og teamet hans elsker fleksibiliteten og brukervennligheten til plattformen vår. Det hjelper dem å bygge videre på sine ISO 27001-prestasjoner ved å gå for andre standarder.

«Vi har besluttet å utvide plattformen til også å inkludere ISO 27701 og ISO 22301, kanskje også bli sertifisert for dem. Det vil ytterligere styrke vårt fokus på personvern og samsvar med GDPR, og også vår planlegging av forretningskontinuitet i hele organisasjonen.»

Ronny Kvalvågnes Chief Technology Officer, CCT Group

Plattformen vår har åpnet nye muligheter for CCT, akkurat som den gjør for alle våre kunder. Vi er veldig glade og stolte over å følge dem på den reisen.