ISO 27001: ¿Expectativa de higiene o diferenciador competitivo para los despachos de abogados?
Las firmas legales, al igual que otras empresas, entienden que las amenazas están creciendo en todo el mundo. EN LINEA de información. Por su naturaleza, también tienen un buen conocimiento del riesgo. Por lo tanto, no debería haber ninguna duda de que lograr una acreditación como ISO 27001:2013 brinda a esas empresas la oportunidad de demostrar a los clientes actuales y potenciales que se toman el tema en serio.
Pero, ¿ISO 27001 es una expectativa de higiene para hacer negocios en el ámbito de los servicios legales o es un diferenciador competitivo? ¡La respuesta probablemente sea "sí" para ambas!
Los clientes y las partes interesadas atentos esperan cada vez más que sus cadena de suministro para alcanzar mayores niveles de confianza. Lograr la acreditación ofrece eso de forma independiente (aunque claramente uno también quiere confiar en su abogado) creo que lo veremos como una expectativa de higiene que crecerá rápidamente con el tiempo. Y de hecho las cifras lo refuerzan con Las emisiones de certificados del Reino Unido muestran un aumento del 15% respecto del año pasado para todas las empresas.
Sin embargo, no todos los clientes saben qué esperar y es posible que la regulación o la legislación no obliguen a las partes a actuar. Entonces, hasta entonces es justo decir que aquellos que han alcanzado el estándar están por delante del juego y tienen un diferenciador (ceteris paribus).
Por ejemplo, Shook, Hardy & Bacon ya utiliza la certificación como diferenciador competitivo como se describe en un artículo reciente del CIO:
“Cuando hacemos presentaciones a los clientes, es algo que mencionamos porque es un diferenciador. Es una ventaja competitiva en este momento”.
John Anderson, CIO de Shook, Hardy & Bacon
A medida que la certificación entre las firmas de abogados se vuelva más común y las expectativas de los clientes crezcan, será una expectativa de higiene. Un compromiso permanente con el desarrollo continuo de la ISMS Entonces será clave mantenerse al día, y mucho menos mantenerse a la vanguardia. Por ahora, quienes invierten pueden estar seguros de que se están diferenciando. Fundamentalmente se trata de proteger y maximizar tanto los intereses de su empresa como los de sus clientes. Después de todo, ¿no es ese el propósito de la relación abogado-cliente?
ISMS.online se compromete a facilitar la consecución de la acreditación ISO 27001:2013 y a elevar el listón para lograr formas mejores y más sostenibles de trabajar en este campo. Estamos ayudando a revolucionar gestión de la seguridad de la información y hacerlo más generalizado, asequible e integrado en el trabajo de la organización.
Si desea saber más sobre cómo ISMS.online puede ayudarle a lograr ISO 27001:2013 o mejorar la gestión de tu ISMS, por favor póngase en contacto y estaremos encantados de ayudarle.
