Cómo Tai Tarian logró la certificación ISO 27001 un 50% más rápido con ISMS.online
Éxito de ISO 27001
Proceso de certificación un 50 % más rápido
Una cultura de cumplimiento más fuerte
ISMS.online aceleró nuestro proceso de certificación entre 6 y 12 meses. Y de lo que más me enorgullezco es de que superamos nuestra primera auditoría sin errores, ni mayores ni menores, con un equipo de menos de 3 años y sin experiencia previa en certificaciones ISO.
Scott Taylor
Gerente de Cumplimiento de Tecnología e Innovación, Tai Tarian
Acerca de Tai Tarian
Tai Tarian, uno de los mayores proveedores de vivienda social de Gales, posee más de 9,000 propiedades en el condado de Neath Port Talbot. Como sociedad registrada y organización sin ánimo de lucro, Tai Tarian ayuda a las personas a encontrar y gestionar alojamiento, y ofrece una variedad de servicios, incluyendo administración de finanzas y apoyo para personas mayores. La empresa maneja habitualmente grandes cantidades de datos confidenciales, incluyendo información financiera y datos personales de sus inquilinos, arrendatarios y otros clientes. Garantizar la protección segura de todos los datos y redes es fundamental para que Tai Tarian pueda brindar el mejor servicio a sus clientes.
El desafío
En 2021, a medida que la ciberseguridad se convertía en una preocupación creciente para las organizaciones, el equipo de tecnología e innovación (T&I) de Tai Tarian decidió adoptar una postura firme y buscar la certificación ISO 27001.
Entre sus competidores y proveedores, pocos, si acaso alguno, contaban con la certificación ISO 27001, pero los riesgos iban en aumento.
Queríamos obtener la certificación ISO 27001 para demostrar que nos tomamos en serio la ciberseguridad. Otra asociación de vivienda en Gales sufrió un ataque informático recientemente, lo que les costó una fortuna, mucho tiempo de inactividad y daños a su reputación.
Scott Taylor Gerente de Cumplimiento de Tecnología e Innovación, Tai Tarian
Si bien eran profesionales de TI altamente competentes, ninguno de los miembros del equipo de T&I de Tai Tarian tenía mucha experiencia previa en ISO 27001. Aunque ya estaban siguiendo buenas prácticas de seguridad, había margen para mejorar la documentación, la estandarización y la gestión de riesgos. Lograr la aceptación del personal para lograr la certificación ISO 27001 era vital.
“Un gran reto fue conseguir que todos se comprometieran a mejorar nuestro cumplimiento y la gestión de riesgos”, dijo Scott. “No se puede simplemente decirles que está sucediendo: hay que convencerlos y lograr que colaboren”.
La solución
Tai Tarian mantiene una colaboración continua con Softcat, proveedor experto en infraestructura y servicios de TI, liderada por su directora de cuentas, Lian Staunton.
Para sentar bases sólidas para el éxito en la certificación ISO 27001, Lian integró al equipo de asesoría interna de Softcat para que trabajara en conjunto con el equipo de Tecnología e Innovación de Tai Tarian. Juntos, crearon una estructura y una hoja de ruta claras para que Tai Tarian avanzara hacia la obtención de la certificación.
Softcat ayudó a Tai Tarian a implementar ISMS.online. El equipo de cumplimiento se dedicó entonces a garantizar que los procesos, las políticas y la información necesarios para la certificación ISO 27001 estuvieran en vigor. Tai Tarian descubrió que el sistema de seguimiento de acciones correctivas de ISMS.online proporciona una herramienta visual útil para facilitar el monitoreo y la rendición de cuentas, lo que facilitó la participación del personal. Tareas complejas como la creación de un registro de riesgos se simplificaron gracias a las plantillas y la completa información de referencia de ISMS.online.
El banco de riesgos de ISMS.online nos fue de gran ayuda y nos permitió avanzar con mayor rapidez, ya que no partíamos de cero. Nos permitió documentar y gestionar los riesgos mucho más rápido de lo que hubiéramos podido hacerlo de otra manera, y probablemente también los abordamos con mayor profundidad.
jon edwards Responsable de datos de cumplimiento de tecnología e innovación, Tai Tarian
Desde el principio, Softcat ha desempeñado un papel importante en el éxito de ISO de Tai Tarian, brindando asesoramiento, orientación y soporte práctico personalizados. Además de los beneficios prácticos, esta asociación también brinda al equipo de T&I la confianza de que podrán superar cualquier desafío que surja.
“Softcat es fundamental en lo que hacemos”, añadió Scott. “Nos quitan un peso de encima y hacen que las cosas funcionen. Lian Staunton es la Señorita Arreglatodo: todavía no he encontrado nada que ella no pueda solucionar por nosotros”.
El resultado
Tai Tarian pasó su primera auditoría ISO 27001 sin recomendaciones de mejora, una hazaña particularmente impresionante dado que comenzaron con un equipo relativamente inexperto.
ISMS.online aceleró nuestro proceso de certificación entre 6 y 12 meses. Y de lo que más me enorgullezco es de que superamos nuestra primera auditoría sin errores, ni mayores ni menores, con un equipo de menos de 3 años y sin experiencia previa en certificaciones ISO.
Scott Taylor Gerente de Cumplimiento de Tecnología e Innovación, Tai Tarian
Tai Tarian ahora cuenta con una gran cantidad de evidencia y documentación como parte de su cumplimiento y responsabilidad de ISO 27001. Anteriormente tenían una política de seguridad, ahora tienen casi 30. Los empleados han escrito 260 artículos basados en conocimientos en los últimos dos años.
Tai Tarian ha fortalecido sus procesos de gestión de riesgos en todos los ámbitos. Si un nuevo proveedor no tiene ISO 27001, un director debe revisar y aprobar la aceptación de este riesgo. El uso de ISMS.online ha llevado al personal de Tai Tarian a desarrollar un mayor sentido de propiedad y responsabilidad en materia de cumplimiento y gestión de riesgos.
Tener ISMS.online ha transformado nuestra forma de trabajar. Como constantemente hemos solicitado a nuestros empleados que aporten pruebas, ahora es la norma. Nuestros compañeros nos aportan pruebas de forma proactiva; ya no tenemos que pedirles más.
jon edwards Responsable de datos de cumplimiento de tecnología e innovación, Tai Tarian
La relación de Tai Tarian con Softcat continúa floreciendo, lo que demuestra los beneficios continuos de su asociación.
Me entusiasma haber participado en este fantástico logro liderado por Scott, Jon y Steph. Tai Tarian es un socio excepcional con el que trabajar, y esto demuestra las cosas maravillosas que se pueden lograr cuando dos organizaciones confían la una en la otra y colaboran con respeto, confianza y transparencia.
Lian Staunton Director de cuentas, Softcat
Que sigue
Lejos de dormirse en los laureles, el equipo de cumplimiento de T&I ahora está trabajando para lograr la certificación ISO 9001.
Estamos muy orgullosos de lo que hemos logrado y queríamos que nuestros proveedores y partes interesadas comprendieran nuestra postura de confianza cero. Así, pueden ver nuestra inversión y saber que nos tomamos la seguridad muy en serio.
Scott Taylor Gerente de Cumplimiento de Tecnología e Innovación, Tai Tarian
Después de haber utilizado ISMS.online para las versiones ISO 27001 2017 y 2022, les resultó sencillo configurar y utilizar un nuevo clúster para 9001. También trasladaron su registro de riesgos comerciales a ISMS.online.
Ya conocemos bastante bien ISMS.online y es relativamente sencillo de usar, así que no supuso ningún problema empezar a usarlo para más de una imagen ISO.
jon edwards Responsable de datos de cumplimiento de tecnología e innovación, Tai Tarian
Si quieres resultados como este entonces Póngase en contacto con nosotros hoy para ver cómo podemos ayudar a su negocio.
¿Quieres resultados como éste?
Reserva una demostración hoy y obtén
confianza en el cumplimiento
Agendar demo
MIRACL convierte la confianza en una ventaja competitiva con la certificación ISO 27001.
Como proveedor de seguridad, MIRACL perdía meses en la debida diligencia manual con los clientes potenciales. Necesitaban la certificación ISO 27001 para reemplazar ese proceso engorroso con una prueba única y fiable de sus credenciales de seguridad.
Acelerando CCT hacia la certificación ISO 27001 y más allá
Tras intentar crear su propio SGSI desde cero y toparse con un muro, CCT necesitaba una plataforma flexible e integral para consolidar su trabajo de cumplimiento normativo y avanzar hacia la certificación ISO 27001.
Socio de TI resiliente con ISMS.online para ayudar a mantener seguras a las empresas de Nueva Zelanda
Como consultora especializada en la norma ISO 27001, Resilient IT necesitaba una plataforma lo suficientemente sofisticada como para guiar a clientes diversos hacia la certificación, pero a la vez lo suficientemente flexible, sencilla y rentable como para funcionar para organizaciones de cualquier tamaño.
Estas en buena compañia
Más de 1,000 clientes confían en nosotros para su cumplimiento
¿Quieres saber cómo podemos ayudarte? Reunámonos y veamos cómo puedes lograr un cumplimiento normativo sólido.
