NHS Professionals logra la certificación ISO 27001 y mejora su gestión de infosec

Los profesionales del NHS trabajan en asociación con fideicomisos hospitalarios para proporcionar un banco de personal temporal altamente calificado que desee trabajar de manera flexible dentro del NHS. Tienen más de 130,000 miembros registrados y más de 50 fideicomisos de clientes del NHS. Los grupos de personal que suministran incluyen enfermeras, parteras, médicos y una variedad de otros profesionales de la salud de alta calidad.

Debido a la naturaleza de su negocio, el procesamiento de datos personales de empleados, clientes y candidatos implica que la seguridad de la información es fundamental.

Por ello, el sistema de gestión de la seguridad de la información que sustenta el negocio es fundamental. Cuando NHS Professionals se puso en contacto con ISMS.online, tenía dos objetivos: obtener rápidamente la certificación ISO 27001 de UKAS y mejorar su gestión continua de la seguridad de la información.

Estos objetivos empresariales clave fueron la base del proyecto de implementación de la norma ISO y el motor que impulsó la obtención de la certificación en tan poco tiempo. NHS Professionals contaba con la certificación ISO 9001 desde hacía 7 años y ya cumplía con el Kit de herramientas de protección de datos del NHS (DSPT) y el RGPD.

Al igual que muchas organizaciones, documentaban su seguridad de la información en Word y Excel y guardaban sus políticas en unidades compartidas. Como suele ocurrir con las organizaciones que utilizan este tipo de soluciones, resulta difícil mantenerlas actualizadas para un solo estándar. Por lo tanto, cuando se deben cumplir múltiples estándares o regulaciones, todo el sistema puede colapsar o volverse muy costoso de mantener. Esto también puede generar problemas prácticos relacionados con la colaboración, el control de versiones, la aprobación y el intercambio de políticas. En última instancia, todo lo anterior puede provocar incumplimientos y aumentar el riesgo empresarial en lugar de reducirlo.

NHS Professionals tenía una nueva oferta de servicios que requería que obtuvieran la certificación ISO 27001 en un plazo de 6 meses. Para NHS Professionals era importante que todo su trabajo de SGSI pudiera gestionarse en una sola aplicación.

ISMS.online ofrece diversos marcos de trabajo, incluido el recientemente publicado NHS Data Security Protection Toolkit (DSPT), que sustituye al IG Toolkit. Esto permite a los clientes alcanzar mayores niveles de cumplimiento sin necesidad de inversiones adicionales. NHS Professionals ya se encontraba en una buena posición para comenzar, ya que contaba con diversas políticas y procesos que abarcaban numerosos aspectos de la seguridad de la información. Mediante el Método de Resultados Garantizados, pudimos ayudarles a integrar rápidamente sus buenas prácticas en ISMS.online.

NHS Professionals completó su auditoría de Fase 1 en tan solo 6 semanas, sin hallazgos significativos.

A esto le siguió de cerca el éxito en la Auditoría de Certificación de Fase 2, sin no conformidades, observaciones ni oportunidades de mejora identificadas. Este fantástico resultado demostró el valor de utilizar la plataforma ISMS.online, el Coach Virtual y el Método de Resultados Garantizados, complementados con apoyo de consultoría directa.