Hvordan Utonomy oppnådde ISO 27001 første gang med ISMS.online

Utonomy ble opprettet for å løse et spesifikt problem: å hjelpe gassnettverksoperatører med å redusere metanlekkasje gjennom trykkstyring. Selskapet har utviklet innovativ teknologi som automatisk optimerer trykket i gassdistribusjonsnettverk, tar hensyn til sesongmessige og daglige variasjoner i etterspørselen for å levere en betydelig reduksjon i lekkasje.

Challenge

Virksomheten leverer kunder som er kritiske til nasjonal infrastruktur som møter strenge regulatoriske krav. Som sådan visste Utonomy-teamet at å oppnå ISO 27001-sertifisering var et must for å demonstrere selskapets proaktive informasjonssikkerhetsholdning til kunder, interessenter og prospekter ved anbud.

Utonomy hadde allerede et grunnleggende styringssystem for informasjonssikkerhet (ISMS) på plass på grunn av arbeidet teamet hadde gjort for å oppnå Cyber ​​Essentials-sertifisering. Imidlertid visste de at virksomheten trengte et mer omfattende ISMS for å oppnå ISO 27001-sertifisering med suksess. Selskapet trengte en plattform for å gjøre ISO 27001-implementering og kontinuerlig overholdelse så enkelt som mulig.

«Vi erkjente at vi kom til å trenge ISO 27001 når det gjelder våre relasjoner med kundene våre; industrien ble mer sikkerhetsbevisst. Vi hadde gjort en del arbeid rundt Cyber ​​Essentials, men vi tenkte «vi må trappe opp spillet vårt».

Steve Lewis, Chief Technology Officer og Chief Information Security Officer i Utonomy

The Solution

"Vi har mange ting i sporerne fordi de er enkle å bruke. Det betyr at personene som trenger å [spore sikkerhetshendelser] sannsynligvis ikke vil gjøre det et annet sted, som et notat i en bok eller i et av våre andre systemer. Og det gjør det lettere å administrere og enklere å revidere.»

Steve Lewis, Chief Technology Officer og Chief Information Security Officer i Utonomy

Utonomy valgte ISMS.online-plattformen for ISO 27001-samsvar og sertifisering, og bygde ut alle sine ISO 27001-policyer, sporere og bevis under ett tak. Ved å bruke plattformens forhåndsbygde policymaler som utgangspunkt, utvidet Steve og teamet hans malene for å passe til Utonomys spesifikke sikkerhetsmål og sikret at de hadde omfattende kunnskap om policyene og kontrollene som utgjør organisasjonens ISMS.

"Malene ga oss en struktur, og det var en lærerik måte å se på en akseptabel beskrivelse av en prosess, fordi når du kommer i kald, er det alltid vanskelig å vite hvor langt du må gå med dokumentasjon."

Steve Lewis, Chief Technology Officer og Chief Information Security Officer i Utonomy

Bedriften migrerte produktrisikodokumentasjon til ISMS.online for proaktivt å administrere produkttrusler og kontroller innenfor plattformen ved å bruke risikoregisteret og risikosporing. Med den koblede arbeidsfunksjonen kartla Utonomy over 60 risikoer og tilhørende kontroller og kan nå enkelt overvåke og administrere produktrisikoer i stedet for å oppdatere dokumentasjon manuelt. 

«I denne nye formen vil det være mye enklere å oppdatere når vi lanserer nye produktfunksjoner eller produktendringer. Det vil være en mindre krevende, skremmende oppgave å prøve å jobbe gjennom tingene vi må endre.»

Steve Lewis, Chief Technology Officer og Chief Information Security Officer i Utonomy