Hvordan Autotech Group driver kontinuerlig forbedring av informasjonssikkerhet med ISO 27001
ISO 27001 suksess
Strømlinjeformet sertifisering
Bygget en kultur for kontinuerlig forbedring
Sertifiseringen er et biprodukt av reisen – vi har gjort dette for å forbedre oss selv som bedrift og forbedre vår tilnærming til informasjonssikkerhetsstyring, opplæring av sluttbrukere og prosesser.
Jack Salsbury
IT- og informasjonssikkerhetssjef, Autotech Group
Om Autotech-gruppen
Autotech Group, en spesialist innen bil- og mobilitetssektoren, består av fire merkevarer: Autotech Recruit, Autotech Training, Autotech Academy og Autotech Connect.
Bedriften er et prisbelønt spesialkonsulentfirma som driver innovasjon på tvers av bilindustrien og den bredere mobilitetssektoren. Gjennom skreddersydde løsninger bygget rundt virksomhetens tre kjerneområder – mennesker, ferdigheter og teknologi – takler de en av bransjens mest presserende utfordringer: den økende mangelen på arbeidskraft.
Utfordringen
Autotech Group-teamet måtte oppnå samsvar med ISO 27001 som en del av sin strategiske tilnærming til informasjonssikkerhet.
De visste at ved å bygge, vedlikeholde og forbedre et ISO 27001-kompatibelt styringssystem for informasjonssikkerhet (ISMS), kunne de sikre at virksomhetens tilnærming til informasjonssikkerhet var i tråd med beste praksis.
Informasjonssikkerhet forblir ikke statisk. Vi er i stadig endring og utvikling, og sørger for at informasjonssikkerheten vår står i forhold til hva vi trenger som en bedrift, i stedet for bare å legge til hva som helst vi kan få.
Jack Salsbury IT- og informasjonssikkerhetssjef, Autotech Group
ISO 27001-sertifisering ville også gjøre det mulig for Autotech Group å demonstrere overfor interessenter at virksomheten oppfylte sentrale krav til informasjonssikkerhet. Mange av Autotech Groups leverandører og partnere krevde bevis på samsvar med informasjonssikkerhet, med krav som ofte går utover omfanget av grunnleggende sikkerhetsrammeverk som Cyber Essentials og Cyber Essentials Plus.
Dette gjorde det avgjørende for fortsatt suksess å demonstrere effektive informasjonssikkerhetstiltak: ISO 27001-sertifisering ville være en katalysator for vekst.
For oss var ikke lenger Cyber Essentials og Cyber Essentials Plus tilstrekkelig. ISO 27001 ble det bredere neste steget når det gjaldt sertifisering og det å kunne dokumentere informasjonssikkerheten vår.
Jack Salsbury IT- og informasjonssikkerhetssjef, Autotech Group
Men med utviklingen av intern ISO 27001-ekspertise trengte teamet ytterligere støtte for å jobbe seg gjennom implementeringen og en plattform for å konsolidere samsvarsprosessen.
løsningen
Teamet benyttet seg av ekspertisen til informasjonssikkerhetskonsulentene SGG og utnyttet IO-plattformen til å sentralisere samsvarsstyringen sin.
Internt sørget Autotech Groups prosjektleder, Nadège, for dedikert prosjektledelse. Hun tilpasset ISO 27001-prosjektstrukturen og -ansvaret med interne ressurser og forretningskrav for å sikre vellykket sertifisering. Chris Gill, leder for cybersikkerhet, GRC og revisjon hos SGG, ga støtte gjennom hele sertifiseringsprosessen. Han samarbeidet med Autotech Group-teamet for å diskutere områder av standarden som var litt tvetydige, og delte beste praksis for implementering. Chris sa: «Både Jack og Nadège hadde høy kompetanse når det gjaldt informasjonssikkerhet. SGGs rolle var å gi klarhet i de tekniske kravene i ISO 27001:2022 og gi råd om hvordan man effektivt kan implementere og overholde kravene.»
SGG bidro med klarhet og ekspertise i sertifiseringsprosessen, og tok opp områder i standarden der vi trengte støtte.
Jack Salsbury IT- og informasjonssikkerhetssjef, Autotech Group
Jack og Nadège brukte IOs 11-trinns Assured Results Method (ARM) for å ha en strategisk tilnærming til implementeringen. De brukte også plattformens innebygde policy- og kontrollmaler og tilpasset dem for å sikre at de var spesifikke for virksomhetens kontekst.
ARM ga oss en rasjonell måte å tilnærme oss ISO 27001-standarden på, og vi kunne bruke det til å gå dypere inn i hver av klausulene og kontrollene i tillegg A. Plattformen ga oss rammeverket og innholdet vi kunne tilpasse – vår interne ISO 27001-erfaring var i ferd med å utvikle seg, så det var uvurderlig for å støtte vår suksess.
Nadège Gavarret-Clarke Prosjektleder, Autotech Group
Ved hjelp av IO-plattformen kunne Autotech Group også kartlegge krav mellom ISO 27001 og ISO 9001, kvalitetsstyringsstandarden, og justere kontroller der de overlappet. Dette forhindret dobbeltarbeid og strømlinjeformet samsvarsstyringen på tvers av de to standardene.
Resultatet
Med denne helhetlige tilnærmingen til samsvar på tvers av mennesker, prosesser og plattform, oppnådde Autotech Group ISO 27001-sertifisering på 11 måneder.
Virksomheten har nå et robust ISMS, og teamet fortsetter å utvikle sin tilnærming til informasjonssikkerhetsstyring, og forplikter seg til ISO 27001-kravet om kontinuerlig forbedring. Autotech Recruit er nå en av de eneste rekrutteringsbedriftene av sin størrelse som har både ISO 27001- og ISO 9001-sertifisering, noe som gjenspeiler teamets forpliktelse til kvalitet og sikkerhet.
IO har gitt oss trygghet i at vi kan ta tak i forbedringer som kommer ut av revisjonene våre og måle disse forbedringene. Vi kan se hvor vi er, og når vi gjør en endring, kan vi se effekten. IO-plattformen gir oss et veldig klart bilde av hva vi har forbedret på kontrollbasis.
Jack Salsbury IT- og informasjonssikkerhetssjef, Autotech Group
Selv om vellykket ISO 27001-sertifisering var hovedmålet, fortalte Jack at det var like viktig at standardens beste praksis ble anvendt effektivt på tvers av virksomheten:
Sertifiseringen er et biprodukt av reisen – vi har gjort dette for å forbedre oss selv som bedrift og forbedre vår tilnærming til informasjonssikkerhetsstyring, opplæring av sluttbrukere og prosesser.
Jack Salsbury IT- og informasjonssikkerhetssjef, Autotech Group
Autotech Group har bestilt sine neste tre revisjoner med SGG for å sikre kontinuerlig samsvar og utvikle modenheten til ISMS-systemet sitt. Jack sa: «Noe av det jeg syntes var mest nyttig med å jobbe med SGG, er å diskutere det forventede modenhetsnivået til et ISMS underveis.»
Det har vært flott å se hvordan Autotech Group har modnet prosessene og retningslinjene sine siden jeg begynte å jobbe med dem. Jeg gleder meg til å gjennomføre deres interne revisjoner for å fastslå samsvar med kravene i ISO 27001:2022 og forbedringsområder etter hvert som partnerskapet vårt utvikler seg.
Chris Gill Leder for cybersikkerhet, GRC og revisjon, SGG
Hva blir det neste
Teamet jobber med Autotech Groups samsvar med GDPR i løpet av de kommende månedene.
Ved hjelp av IO-plattformen planlegger de å starte med en gap-analyse for å identifisere hvor kontrollene de implementerte for ISO 27001-sertifisering kan samsvare med GDPR-kravene, og hvor det kreves mer arbeid.
Hvordan Trinity M Consulting bruker ISMS.online for ISO-sertifisering og som et mini QMS
Som et lite konsulentfirma innen helsevesenet trengte Trinity M en rimelig og fleksibel løsning som kunne støtte ISO-sertifisering og fungere som et lettvekts kvalitetsstyringssystem.
Hvordan KPS styrket og samlet informasjonssikkerhetsadministrasjon på tvers av flere kontorer med IO
Med flere internasjonale kontorer og en voksende kundebase trengte KPS én plattform for å standardisere og styrke informasjonssikkerhetsstyringen på tvers av alle lokasjoner.
Fra kunde til ISMS.online pålitelig partner
Ziptech startet ISO 27001-reisen midt i prosessen og trengte en plattform som kunne samle alt arbeidet deres, erstatte usammenhengende regneark og dokumenter, og gi strukturen og veiledningen for å oppnå sertifisering med trygghet.
Du er i godt selskap
Over 1,000 kunder stoler på oss når det gjelder samsvar med regelverket
Vil du se hvordan vi kan hjelpe deg? La oss møtes og se hvordan du kan bli trygg på at du overholder regelverket.
