nesevos suksess med samsvar med flere sertifiseringer med IO

nesevo tilbyr IT-tjenester for datasentre og kontorer til kunder over hele verden. Fra strukturert kabling og flytting av datasentre til anskaffelse av nettverksmaskinvare, installasjon av tekniske kontorer og WiFi-optimalisering, tilbyr virksomheten en 360° tjenestetilnærming som dekker anskaffelse, forhåndskonfigurasjon, logistikk, installasjon, patching og testing.

Nesevo-teamet forberedte seg på å oppnå ISO 27001-sertifisering, men de slet med å håndtere samsvar effektivt på tvers av ulike dokumenter og regneark.

For å effektivisere prosessen trengte de en løsning som gjorde det mulig for dem å konsolidere sin ISO 27001-samsvarsstyring til én plattform. De trengte også innledende veiledning i å forstå standardens struktur og håndtere krav.

En viktig faktor var å sikre at teamet kunne utvikle og forbedre sitt informasjonssikkerhetsstyringssystem (ISMS) uten å trenge kontinuerlig støtte og besøk på stedet fra dyre eksterne konsulenter. Derfor trengte bedriften en løsning som støttet teamet i å oppnå og opprettholde ISO 27001-samsvar uavhengig.

Philipp og teamet implementerte IO-plattformen for å sentralisere sin ISO 27001-samsvarsstyring og -sertifisering.

De brukte plattformens Headstart-innhold: en samling verktøy og forhåndsskrevne policy- og kontrollmaler. Teamet fulgte også plattformens 11-trinns Assured Results Method (ARM), som gjorde det mulig for dem å jobbe seg gjennom samsvarsprosessen uten å hente inn en ekstern konsulent.

I tillegg til å sentralisere compliance-prosessen, fikk Philipp og teamet støtte fra IO til å administrere og planlegge interne og eksterne revisjoner. IO har et omfattende partnernettverk med en rekke konsulenter og revisorpartnere. Team nesevo ble satt i kontakt med IOs partnere, Cybercontrols og PJR, som leverte henholdsvis intern og ekstern revisjon. Disse partnerne var også kjent med IO-plattformen, noe som strømlinjeformet den overordnede sertifiseringsprosessen.

Ved å bruke IO-plattformen til å effektivisere samsvarsstyringen og ARM til å veilede implementeringsprosessen, oppnådde nesevo ISO 27001-sertifisering på bare ni måneder.

Prosessen ble forenklet av veiledningen fra nesevos dedikerte compliance success manager (CSM), Wayne, som støttet teamet gjennom implementeringen.

Bedriften fulgte raskt opp ISO 27001-suksessen med ISO 14001-sertifisering, som de oppnådde på tre måneder. Nå bruker teamet plattformen til å jobbe mot samsvar med og sertifisering for ISO 45001 og ISO 9001. Philipp forteller at IO-plattformens innebygde påminnelsesfunksjon for gjennomgang og prosessen for eierskap og godkjenning av innhold er de mest verdifulle for nesevo-teamet når de vedlikeholder og forbedrer sine ISMS og EMS.

På lengre sikt planlegger nesevo-teamet å oppnå både ISO 45001- og ISO 9001-sertifisering i tillegg til sine eksisterende ISO 27001- og ISO 14001-prestasjoner.

Bruk av IO-plattformen vil gjøre det mulig for dem å fortsette å oppnå, opprettholde og administrere samsvar uten å bruke eksterne konsulenter. De vurderer også R2-sertifisering, en viktig standard for bedrifter innen avhending av IT-ressurser og resirkulering av elektronikk.