Hvordan Kocho bygde et integrert styringssystem for flere ISO-er og bedriftsrisikostyring
Last ned PDFKocho hjelper klienter med å forbedre sin sikkerhetsstilling, effektivisere IT-drift og oppnå kostnadseffektivitet. Å demonstrere høye standarder for sikkerhet og operasjonell fortreffelighet til anerkjente internasjonale standarder er avgjørende for at Kocho skal sikre arbeid og beholde kundenes tillit.
Challenge
Kocho ble dannet etter sammenslåingen av to selskaper, hvorav bare ett allerede var i samsvar med ISO 27001 og ISO 9001. Hver av dem hadde forskjellige tilnærminger til risikostyring. Kocho trengte å integrere beste praksis fra begge for å skape et sammenhengende rammeverk for samsvar med ISO 27001 og 9001.
"Vi trengte å forene vår tilnærming og lage et enkelt, strømlinjeformet system for å administrere samsvar. Vi gjorde ting på den gamle måten med mange regneark, og vi ønsket å bli mye mer effektive.»
Leder for bærekraft og etterlevelse, KOCHO
Begge selskapene stolte tidligere på tungvinte regneark, som viste seg utilstrekkelig for effektiv overholdelsesstyring. Regelmessige risikovurderinger og oppfølgingsoppgaver er avgjørende for å opprettholde samsvar, men travle ansatte opplevde det regnearkbaserte systemet som ineffektivt og tidkrevende.
«Du kan ikke gjøre risikostyring med et regneark. Det er umulig fordi du ikke får en skikkelig oversikt, så du henger deg fast i å kun gjennomgå enkelte elementer. Alle mister interessen og du gjør ikke gode fremskritt.»
Leder for bærekraft og etterlevelse, KOCHO
Kocho trengte en effektiv løsning for å håndtere samsvar og risiko på tvers av flere ISO-standarder. De hadde som mål å bygge et integrert styringssystem (IMS) som ville forenkle, standardisere og sentralisere deres etterlevelsesinnsats, og muliggjøre sterkere kontinuerlig engasjement og tilsyn.
«Våre ansatte forstår viktigheten av compliance, men de er allerede veldig opptatt. Så opplevelsen av risikovurderingen må være så enkel og effektiv som mulig.» Leder for bærekraft og etterlevelse, Kocho
The Solution
Kocho valgte ISMS.online for å administrere samsvar for ISO 27001 og 9001, og nå også ISO 14001. De konsoliderte policyer, sporere og dokumentasjon på tvers av ulike ISO-standarder til én sentralisert plattform, forenklet administrasjonen og sikret at all relevant informasjon er på ett sted. En sentralisert visning med enkel filtrering og merking gjør det langt enklere å spore fremgang og oppdage risikoer og sårbarheter.
«ISMS.online gjør vår daglige compliance-administrasjon svært effektiv. Ved å ha alt samlet på ett sentralisert, velordnet sted kan vi enkelt se fremgang, prioriteringer og hva som kommer.»
Leder for bærekraft og etterlevelse, Kocho
Kocho erkjenner plattformens potensiale til å administrere alle typer samsvar, og har utvidet bruken utover ISO-er, og inkluderer risikostyring på forretningsnivå og andre samsvarsområder. Disse inkluderer helse og sikkerhet, og en liste over blokkerte land. Det er enkelt å replikere maler, tilpasse funksjoner og koble sammen relevant informasjon på tvers av ulike samsvarsområder – ved å bruke ISMS.online som et sikkert, skalerbart IMS.
«Å sette opp nye overholdelsesområder er ganske enkelt. Å enkelt kunne se og koble til relatert informasjon er det fine med verktøyet - det ville være veldig vanskelig å representere det visuelt i et regneark eller Word-dokument."
Leder for bærekraft og etterlevelse, Kocho
Basert
Storbritannia
Selskapets størrelse
201 - 500 ansatte
Industri
Informasjonsteknologi og tjenester
Samsvarsrammeverk
ISO 27001, ISO 9001, ISO 14001
Eksperter på identitets-, sikkerhet- og skyløsninger, Kocho tilbyr IT-tjenester og rådgivning som optimaliserer forretningsytelsen gjennom robust cybersikkerhet og administrerte IT-tjenester.
ISO 27001 og ISO 9001 suksess
Oppnådde sertifiseringer uten store avvik, noe som viser høy samsvar og effektive styringssystemer
Kortere eksterne revisjoner
Muliggjorde raske, effektive eksterne ISO-revisjoner
Styrket etterlevelseskultur
Økt ansattes deltakelse og ansvarlighet for risikostyring
