METCLOUD logra la ISO 27001 y crea un nuevo servicio con ISMS.online

El Desafío

Muchos de los clientes de METCLOUD están regulados, incluidas casas financieras y bancos. Por lo tanto, ofrecer garantías de seguridad de la información con una certificación ISO 27001 acreditada por UKAS se estaba volviendo más importante, especialmente con GDPR cibercrimen inminente y en aumento.

METCLOUD sabía que la certificación le daría una ventaja competitiva y también le ayudaría a proteger los negocios existentes. Querían formalizar y mejorar sus ya sólidas prácticas de seguridad, en lugar de tener un SGSI teórico que dictara cómo debían administrar su negocio.

El cometido era encontrar una solución flexible que ayudara a acelerar su certificación y también permitiera que su enfoque ISMS permitiera un nuevo crecimiento. Idealmente, querían una solución que también pudieran ofrecer a los clientes, una que fuera fácil de seguir dado lo difícil que puede ser para las organizaciones lograr y mantener la norma ISO 27001.

“Los enfoques anticuados del SGSI suelen implicar hojas de cálculo simples que dificultan la comprensión del funcionamiento y el rendimiento del SGSI en su conjunto”.

Carlos Vaughan Oficial de Seguridad de la Información y Gerente de Calidad, METCLOUD

Carl añadió: «Normalmente, el SGSI no cumple con sus objetivos de seguridad de la información debido a la complejidad de recopilar evidencias, gestionar la documentación y realizar revisiones significativas. Es la forma más rápida de desacreditar a los auditores en sus visitas anuales de vigilancia».

La Solución

Habiendo implementado y gestionado ISO 27001 de la manera más difícil en organizaciones anteriores, el líder de InfoSec de METCLOUD, Carl Vaughan, se alegró de descubrir que ISMS.online les ayudó a construir el ISMS que querían.

Nos encanta contar ahora con herramientas interactivas que nos permiten visualizar los riesgos y su impacto. La potente integración en ISMS.online también facilita y agiliza la actualización de la Declaración de Aplicabilidad.

Carlos Vaughan Oficial de Seguridad de la Información y Gerente de Calidad, METCLOUD

Carl añadió: «También demuestra claramente por qué son necesarios los controles, qué activos de información se protegen y contra qué. Simplifica enormemente la priorización del tratamiento y las acciones de riesgo».

El Resultado

METCLOUD ahora tiene su certificación ISO 27001 y también ha estado ocupado ayudando a los clientes con sus sistemas de gestión de seguridad de la información.

“ISMS.online es un producto fantástico. Nos gusta tanto que lo hemos agregado a los productos que ofrecemos a los clientes para complementar nuestros servicios de seguridad y TI administrados”.

Carlos Vaughan Oficial de Seguridad de la Información y Gerente de Calidad, METCLOUD

Añadió: «Creemos que es una situación beneficiosa para todos. ISMS.online cuenta con un socio excelente que puede aportar valor a su solución y hacerla aún más accesible para las organizaciones que se toman en serio la gestión de la seguridad de la información».

Es un mérito de la seriedad con la que METCLOUD se toma la gestión de la seguridad de la información el hecho de que haya obtenido la certificación UKAS para ISO 27001 tan rápidamente sin ninguna no conformidad y ni siquiera una sola observación. Estamos orgullosos de que ISMS.online sea una parte clave para hacer manejables procesos complicados.

¿Qué es lo siguiente?

METCLOUD también decidió construir su Plan de Continuidad de Negocio en ISMS.online y construyó un ISO 22301, marco en su plataforma.

“Tiene mucho sentido gestionar todo nuestro trabajo de seguridad de la información, protección de datos y cumplimiento, todo en una plataforma segura en línea. Ahora es de fácil acceso y hemos reducido la inevitable duplicación entre estándares y regulaciones, como GDPR, simplemente vinculando los requisitos relevantes a nuestro entorno maestro ISO 27001”.

Carlos Vaughan Oficial de Seguridad de la Información y Gerente de Calidad, METCLOUD

METCLOUD ha adoptado ISMS.online y cómo eleva el listón al permitir a las organizaciones visualizar, informar, revisar y mejorar continuamente el rendimiento de su ISMS.

Si desea hablar con nosotros sobre cómo convertirse en socio, eche un vistazo a nuestra Socios sección y póngase en contacto con nuestro equipo de expertos; estaremos encantados de ayudarle.