El Desafío
Muchos de los clientes de METCLOUD están regulados, incluidas casas financieras y bancos. Por lo tanto, ofrecer garantías de seguridad de la información con una certificación ISO 27001 acreditada por UKAS se estaba volviendo más importante, especialmente con RGPD cibercrimen inminente y en aumento.
METCLOUD sabía que la certificación le daría una ventaja competitiva y también le ayudaría a proteger los negocios existentes. Querían formalizar y mejorar sus ya sólidas prácticas de seguridad, en lugar de tener un SGSI teórico que dictara cómo debían administrar su negocio.
El cometido era encontrar una solución flexible que ayudara a acelerar su certificación y también permitiera que su enfoque ISMS permitiera un nuevo crecimiento. Idealmente, querían una solución que también pudieran ofrecer a los clientes, una que fuera fácil de seguir dado lo difícil que puede ser para las organizaciones lograr y mantener la norma ISO 27001.
“Los enfoques anticuados del SGSI normalmente implican hojas de cálculo 'secas' que dificultan la relación con el modo en que opera y se desempeña el SGSI en su conjunto. Normalmente, el SGSI no logra cumplir sus objetivos de seguridad de la información debido a la complejidad de capturar evidencia, gestionar la documentación y realizar revisiones significativas. Es la forma más rápida de contrariar a los auditores en sus visitas anuales de vigilancia”.
Oficial de Seguridad de la Información y Gerente de Calidad, METCLOUD
La Solución
Habiendo implementado y gestionado ISO 27001 de la manera más difícil en organizaciones anteriores, el líder de InfoSec de METCLOUD, Carl Vaughan, se alegró de descubrir que ISMS.online les ayudó a construir el ISMS que querían.
“Nos encanta el hecho de que ahora tenemos herramientas interactivas donde podemos visualizar los riesgos y su impacto. El poderoso enlace en ISMS.online también hace que sea rápido y sencillo mantener actualizada la Declaración de Aplicabilidad y demuestra claramente por qué se necesitan los controles, qué activos de información se están protegiendo y contra qué. Hace que priorizar el tratamiento y las acciones de riesgo sea mucho más sencillo”.
Oficial de Seguridad de la Información y Gerente de Calidad, METCLOUD
Basado
Reino Unido
Tamaño de la compañía
11-50 empleados
Industria
Servicios y tecnología de la información
Marcos de cumplimiento
ISO 27001
METCLOUD es un respetado proveedor de servicios gestionados y experto en seguridad cibernética. Tiene un fuerte enfoque en infraestructura de TI, gestión del cambio tecnológico y transformaciones digitales. Sus soluciones cubren muchas áreas y la eficiencia de cada una marca una diferencia positiva en las operaciones diarias de una empresa. La productividad del usuario y el rendimiento empresarial están impulsados por un entorno de TI seguro, confiable y sólido.
Socio de confianza
Creó un nuevo servicio para respaldar las crecientes necesidades de cumplimiento de sus clientes utilizando ISMS.online
Éxito de ISO 27001
Obtuvo su certificación UKAS para ISO 27001 con cero no conformidades
Gestión simplificada
Construyó un SGSI seguro, escalable y resiliente adaptado a su organización y sus necesidades.
