Cómo Kocho construyó un sistema de gestión integrado para múltiples ISO y gestión de riesgos corporativos

Expertos en identidad, seguridad y soluciones en la nube, Kocho ofrece servicios de TI y consultoría que optimizan el rendimiento empresarial mediante una sólida ciberseguridad y servicios de TI gestionados. La empresa ayuda a sus clientes a mejorar su seguridad, optimizar sus operaciones de TI y lograr una mayor rentabilidad. Demostrar altos estándares de seguridad y excelencia operativa, conforme a las normas internacionales reconocidas, es fundamental para que Kocho consiga proyectos y mantenga la confianza de sus clientes.

Kocho se formó tras la fusión de dos empresas, de las cuales solo una cumplía ya con las normas ISO 27001 e ISO 9001.

Cada uno tenía enfoques diferentes para la gestión de riesgos. Kocho necesitaba integrar las mejores prácticas de ambos para crear un marco coherente para el cumplimiento de las normas ISO 27001 y 9001.
Anteriormente, ambas empresas dependían de engorrosas hojas de cálculo, que resultaron inadecuadas para una gestión eficaz del cumplimiento. Las revisiones periódicas de riesgos y las tareas de seguimiento son esenciales para mantener el cumplimiento, pero el personal ocupado encontró que el sistema basado en hojas de cálculo era ineficiente y consumía mucho tiempo.

Añadió: «Necesitábamos unificar nuestro enfoque y crear un sistema único y optimizado para gestionar el cumplimiento. Hacíamos las cosas de la forma tradicional, con muchas hojas de cálculo, y queríamos ser mucho más eficientes».

Kocho necesitaba una solución eficiente para gestionar el cumplimiento y el riesgo en múltiples estándares ISO. Su objetivo era construir un Sistema de Gestión Integrado (IMS) que simplificara, estandarizara y centralizara sus esfuerzos de cumplimiento, permitiendo un compromiso y una supervisión continuos más sólidos.

Kocho eligió ISMS.online para gestionar el cumplimiento de las normas ISO 27001 y 9001, y ahora también de la ISO 14001.

Consolidaron políticas, sistemas de seguimiento y documentación de diversas normas ISO en una plataforma centralizada, simplificando la gestión y asegurando que toda la información relevante se encuentre en un solo lugar. Una vista centralizada con filtrado y etiquetado sencillos facilita enormemente el seguimiento del progreso y la detección de riesgos y vulnerabilidades. Reconociendo el potencial de la plataforma para gestionar todo tipo de cumplimiento normativo, Kocho ha ampliado su uso más allá de las normas ISO, incorporando la gestión de riesgos a nivel empresarial y otras áreas de cumplimiento. Estas incluyen salud y seguridad, y una lista de países bloqueados. Es fácil replicar plantillas, personalizar funciones y vincular información relevante entre diferentes áreas de cumplimiento, utilizando ISMS.online como un sistema de gestión de la información (IMS) seguro y escalable. «Configurar nuevas áreas de cumplimiento es bastante sencillo», dijo Steve. «La ventaja de la herramienta reside en poder visualizar y vincular fácilmente la información relacionada; sería muy difícil representarlo visualmente en una hoja de cálculo o un documento de Word».

La consolidación no solo de múltiples normas ISO, sino también de los principales riesgos empresariales, en un Sistema Integrado de Gestión (SIG) ha supuesto una transformación para Kocho.

Ha mejorado la eficiencia, la eficacia y la rendición de cuentas en la gestión de riesgos. ISMS.online ha proporcionado a Kocho una solución de cumplimiento integral y rentable, que permite a un equipo reducido gestionar el cumplimiento con altos estándares y garantizar la mejora continua. Las auditorías externas ahora requieren menos tiempo, ya que los auditores pueden acceder y verificar fácilmente toda la información en ISMS.online, lo que reduce las preguntas y agiliza el proceso. La clara evidencia que ofrece de la gestión eficaz de riesgos de Kocho ha reforzado su confianza, lo que Steve considera un beneficio intangible pero valioso.

La interfaz de usuario intuitiva, los recordatorios automatizados y la visibilidad clara de las tareas y el progreso garantizan revisiones de riesgos oportunas y eficientes, fortaleciendo una cultura de cumplimiento.

“ISMS.online revolucionó nuestras revisiones de riesgos. Optimizamos nuestros procesos, mejoramos la visibilidad y aumentamos la participación”, afirmó Steve. “Ahora la gente está entusiasmada con la participación porque el proceso es rápido y eficiente, y es más fácil exigir responsabilidades a todos. Es una diferencia espectacular”.

Además de trabajar para obtener la certificación ISO 14001, Kocho planea incorporar la gestión DORA y NIST a su Sistema Integrado de Gestión (SIG).

El compromiso de la empresa con la mejora continua de ISMS.online se debe, en parte, al excelente servicio que ofrece su equipo de soporte. «La comunicación del equipo de ISMS.online es inmejorable», afirmó Steve. «Siempre responden con rapidez, son muy serviciales y pacientes; es un placer trabajar con ellos. Están comprometidos con la creación de una relación duradera y la mejora continua de la plataforma». Para obtener más información, visite nuestra página de cumplimiento integrado o contáctenos para descubrir cómo podemos ayudar a su empresa.