Hvordan TouchPoints.health bruker ISO 27001-sertifisering for å muliggjøre forretningsvekst

«For et helseforetak som vårt er tillit alt. Å ha en partner som IO har vært avgjørende for å gjøre samsvar fra en utfordring til en vekstfaktor.»

Alex Almoudaris Administrerende direktør og grunnlegger, TouchPoints.health

Nøkkelfunksjoner

Lær hvordan TouchPoints.health:

• Oppnådde ISO 27001-sertifisering på seks måneder
• Brukte Assured Results-metoden for å effektivisere og konsolidere samsvar
• Integrert samsvar i daglige arbeidsflyter og på tvers av organisasjonen
• Sikrer kontinuerlig engasjement og bevissthet om informasjonssikkerhet for ansatte med dedikert opplæring.

Om TouchPoints.health

TouchPoints.health er en sikker, skybasert plattform for praksisadministrasjon, spesielt utviklet for private leger og klinikker i Storbritannia. Virksomheten gjør det mulig for klinikere å drive hele tjenesten sin fra én brukervennlig plattform med vekt på menneskesentrert design og sikkerhet.

Deres oppdrag er å forvandle den private helseopplevelsen for både leger og pasienter ved å kombinere brukervennlighet med robust samsvar og sikkerhet.

Challenge

TouchPoints.health er bygget eksklusivt for klinikere og deres pasienter. Derfor lagres sensitive helsedata i plattformen, og robuste og sikre datahåndteringspraksiser er avgjørende. Teamet visste at ISO 27001-sertifisering var nøkkelen til å bygge tillit til plattformen og demonstrere at virksomheten håndterer sensitive data på en sikker måte.

«En viktig prioritet var å demonstrere for klinikere, pasienter og partnere at plattformen vår er både trygg og effektiv. Tillit til hvordan vi håndterer sensitive helsedata er grunnleggende for adopsjonen.»

Alex Almoudaris Administrerende direktør og grunnlegger, TouchPoints.health

Alex og teamet hans håndterte organisasjonens samsvar med informasjonssikkerhetsregler ved hjelp av en rekke SharePoint-dokumenter, regneark og interne sjekklister. Selv om denne tilnærmingen var gjennomførbar, var den ikke skalerbar med selskapets vekst.

Som en del av arbeidet med å oppnå ISO 27001-sertifisering, visste TouchPoints.health-teamet at virksomheten måtte skalere fra ulike retningslinjer og prosedyrer til et fullt strukturert, revisjonsklart informasjonssikkerhetsstyringssystem (ISMS) som var tydelig, dynamisk og integrert i den daglige driften. For å gjøre dette trengte de en omfattende, sentralisert tilnærming til samsvar og en løsning som ville støtte deres ISO 27001-sertifiseringsreise.

«Som et lite, men voksende team, trengte vi en løsning som kunne veilede oss gjennom beste praksis samtidig som den minimerte den administrative byrden.»

Alex Almoudaris Administrerende direktør og grunnlegger, TouchPoints.health

The Solution

TouchPoints.health tok i bruk IO-plattformen for å støtte deres ISO 27001-samsvars- og sertifiseringsreise, ved å bruke vår 11-trinns Assured Results Method (ARM) for å effektivisere og støtte fremdriften deres.

«Plattformen gir en strukturert veiledning med praktisk veiledning, noe som hjalp oss med å akselerere beredskapen vår. [IO-plattformens] brukervennlighet skilte seg ut sammenlignet med tradisjonelle dokumenttunge systemer.»

Alex Almoudaris Administrerende direktør og grunnlegger, TouchPoints.health

I tillegg brukte Alex og teamet hans plattformens ISO 27001-rammeverk for å støtte samsvar og sertifisering. ISO 27001-modulen leveres med policy- og kontrollmaler som bedrifter kan tilpasse til sin spesifikke bransje og krav, komplett med intuitive oppgavehåndteringsfunksjoner, en risikobank og et bevisbibliotek.

«Det forhåndskartlagte ISO 27001-rammeverket, dynamiske retningslinjer og kontroller, og samarbeidende oppgavehåndtering var uvurderlige. Det revisjonsklare bevisbiblioteket ga oss også trygghet i forberedelsene til eksterne vurderinger.»

Alex Almoudaris Administrerende direktør og grunnlegger, TouchPoints.health

Ved hjelp av IO-plattformen og det forhåndsinstallerte ISO 27001-rammeverket akselererte det dedikerte TouchPoints.health-teamet sin ISO 27001-sertifiseringsreise.

Resultatet

«Vi anslår at IO har spart oss for minst 30–40 % av tiden sammenlignet med å prøve å bygge og vedlikeholde ISMS-ene våre manuelt, spesielt når det gjelder kartlegging av kontroller og innsamling av bevis.»

Alex Almoudaris Administrerende direktør og grunnlegger, TouchPoints.health

Imponerende nok oppnådde TouchPoints.health UKAS-akkreditert ISO 27001-sertifisering på bare seks måneder, uten avvik. Dette skyldes i stor grad engasjementet til TouchPoints.health-teamet. Alex beskrev hvordan bruk av IO gjorde det mulig for teamet å integrere samsvar i daglige arbeidsflyter og på tvers av organisasjonen: «I stedet for at samsvar er en sideoppgave, er det nå en del av hvordan vi opererer.»

«Det mest verdifulle elementet har vært det klare rammeverket og veiledningen som fjerner tvetydighet, og den utmerkede støtten som tilbys når det er nødvendig. Dette har akselerert fremgangen vår samtidig som det sikrer at vi holder oss i tråd med beste praksis.»

Alex Almoudaris Administrerende direktør og grunnlegger, TouchPoints.health

Bevissthet om informasjonssikkerhet blant ansatte er avgjørende for kontinuerlig samsvar med ISO 27001, så vel som spesielt innenfor helsesektoren, som er i høy grad målrettet av trusselaktører. IOs opplæringsfunksjoner for ansatte var et område der Alex sa at plattformen ga uventet støtte:

«En uventet fordel har vært hvordan plattformen støtter teamengasjement og opplæring. Den strukturerte tilnærmingen betyr at sikkerhet nå er en del av hverdagssamtaler, ikke bare et samsvarsprosjekt.»

Alex Almoudaris Administrerende direktør og grunnlegger, TouchPoints.health

Alex roste også støtten fra IO-teamet.

«Det har vært en glede å jobbe med teamet. De har vært støttende, kunnskapsrike og lydhøre. Deres ekspertise i å navigere i ISO 27001 har vært avgjørende for å hjelpe oss å gå videre med selvtillit.»

Alex Almoudaris Administrerende direktør og grunnlegger, TouchPoints.health

Hva blir det neste?

TouchPoints.health-teamet hviler ikke på laurbærene når det gjelder samsvar, men de har ett viktig neste steg å ta!

«Vårt neste steg er å finne et sted å henge opp sertifikatet vårt!»

Alex Almoudaris Administrerende direktør og grunnlegger, TouchPoints.health