NHS Professionals oppnår ISO 27001-sertifisering og forbedrer sin infosec-administrasjon

NHS-fagfolk jobber i samarbeid med sykehustruster for å gi en bank med svært dyktige midlertidig ansatte som ønsker å jobbe fleksibelt innenfor NHS. De har over 130,000 50 registrerte medlemmer og mer enn XNUMX NHS-klienttruster. Bemanningsgrupper de leverer inkluderer sykepleiere, jordmødre, leger og en rekke andre helsepersonell av høy kvalitet.

Som følge av virksomhetens art, betyr behandling av personopplysninger for ansatte, kunder og kandidater at informasjonssikkerhet er kritisk.

Derfor er informasjonssikkerhetssystemet som ligger til grunn for virksomheten avgjørende. Da NHS-personell kontaktet ISMS.online, hadde de to mål: raskt oppnå UKAS-sertifisering i henhold til ISO 27001 og forbedre den løpende styringen av informasjonssikkerhet.

Disse viktige forretningsmålene var kjernen i ISO-implementeringsprosjektet og drivkraften for å oppnå sertifisering på så kort tid. NHS-medarbeidere hadde hatt ISO 9001 i 7 år og var allerede i samsvar med både NHS Data Security Protection Toolkit (DSPT) og GDPR.

Som mange organisasjoner dokumenterte de sin infosecurity i Word og Excel og lagret retningslinjene sine på delte disker. Som vi ofte ser med organisasjoner som bruker denne typen løsninger, er det vanskelig å holde dem oppdatert for én standard. Så når du har flere standarder eller forskrifter å følge, kan hele systemet falle over eller bli veldig dyrt å vedlikeholde. Det kan også føre til praktiske utfordringer rundt samarbeid, versjonskontroll, godkjenning av retningslinjer og deling av retningslinjer. Alt dette kan til slutt føre til manglende samsvar og øke forretningsrisikoen i stedet for å redusere den.

NHS-ansatte hadde et nytt tjenestetilbud som krevde at de skulle være ISO 27001-sertifisert innen 6 måneder. Det var viktig for NHS-ansatte at alt ISMS-arbeidet deres kunne administreres i ett program.

ISMS.online har en rekke rammeverk tilgjengelig, inkludert det nylig utgitte NHS Data Security Protection Toolkit (DSPT) som erstatter IG Toolkit. Dette lar kundene oppnå høyere nivåer av samsvar uten ytterligere investeringer. NHS-personell var allerede i en god posisjon til å starte; de ​​hadde en rekke retningslinjer og prosesser som dekket mange aspekter av informasjonssikkerhet. Ved å bruke Assured Results Method kunne vi hjelpe dem med raskt å overføre sin gode praksis til ISMS.online.

NHS-personell fullførte sin trinn 1-revisjon etter bare 6 uker, uten noen vesentlige funn.

Dette ble tett fulgt av suksess ved trinn 2-sertifiseringsrevisjonen uten avvik, observasjoner eller identifiserte forbedringsmuligheter. Dette fantastiske resultatet beviste verdien av å bruke ISMS.online-plattformen, den virtuelle coachen og Assured Results-metoden supplert med noe direkte konsulentstøtte.