Tribeca Technology Group hoạt động trong ngành được quản lý chặt chẽ, nơi các mối đe dọa an ninh mạng rất phổ biến và việc bảo vệ dữ liệu khách hàng là vô cùng quan trọng.

Thử thách

Tribeca có bản chất là nhận thức rủi ro, vì vậy bảo mật thông tin theo bản năng là ưu tiên hàng đầu trong chương trình nghị sự của họ. Họ quyết định lấy chứng chỉ ISO 27001 để đáp ứng nhu cầu của khách hàng và tuân thủ quy định được công nhận trên toàn cầu.

“Chúng tôi có những khách hàng hiện tại và tiềm năng cũng yêu cầu công ty phải được chứng nhận ISO – vì vậy chúng tôi quyết định bắt đầu một dự án để đạt được chứng nhận.”
Ian Rimmer Giám đốc điều hành, Tribeca Technology Limited

Mặc dù Tribeca có nền tảng bảo mật CNTT vững chắc, nhóm của họ vẫn phải đối mặt với thách thức đáp ứng các yêu cầu của ISO 27001 với nguồn lực và chuyên môn hạn chế. Bước tiếp theo hợp lý là tìm kiếm một nền tảng quản lý có thể đẩy nhanh việc triển khai ISO 27001  và giúp đưa các hoạt động bảo mật thông tin mạnh mẽ vào tổ chức. 

“Không ai trong doanh nghiệp của chúng tôi đã triển khai ISO 27001 trong quá khứ. Chúng tôi không muốn đi theo con đường thuê một nhà tư vấn để điều hành dự án vì chúng tôi cảm thấy điều quan trọng là với tư cách là một doanh nghiệp, chúng tôi sở hữu quy trình và có thể thực sự nhúng nó vào doanh nghiệp.”
Ian Rimmer Giám đốc điều hành, Tribeca Technology Limited

Tribeca cũng muốn hợp tác với một tổ chức chứng nhận uy tín được UKAS công nhận để tận dụng kiến ​​thức và kinh nghiệm sâu rộng của họ về quy trình chứng nhận nhằm giúp họ đạt được tiềm năng cao nhất.

Giải pháp

Tribeca đã chọn ISOA.vn làm nền tảng quản lý đáng tin cậy của họ, nổi tiếng vì tính đơn giản và hiệu quả trong việc đạt được chứng nhận ISO 27001, và Alcumus ISOQAR , một trong những tổ chức chứng nhận được UKAS công nhận và tôn trọng nhất.

Tribeca phát hiện ra rằng nền tảng ISOA.vn đơn giản hóa việc chứng nhận bằng cách cung cấp một khuôn khổ ISMS rõ ràng với nội dung, rủi ro, biện pháp kiểm soát và trình theo dõi—tất cả đều dễ dàng được liên kết và lập bản đồ trong hệ thống.

“ISOA.vn được giới thiệu cho chúng tôi và khi chúng tôi xem xét sản phẩm cung cấp, chúng tôi cảm thấy nó hoàn toàn phù hợp. Nó giúp chúng tôi hiểu được khuôn khổ ISO 27001 trong khi vẫn có thể tự mình chạy dự án.”
Ian RimmerGiám đốc điều hành, Tribeca Technology Limited

Để đạt được mục tiêu chứng nhận của mình, Tribeca đã tiếp cận một số tổ chức chứng nhận được UKAS công nhận dựa trên các khuyến nghị từ các công ty khác. Sau khi cân nhắc kỹ lưỡng, Tribeca đã chuyển sang Alcumus ISOQAR để có được chuyên môn về ISO 27001.

Tribeca đánh giá cao sự hỗ trợ và sự quan tâm tận tình từ nhóm Alcumus ISOQAR, tính minh bạch trong suốt quá trình kiểm toán và những điều cần mong đợi ở từng giai đoạn, mang lại một cuộc kiểm toán toàn diện nhưng không căng thẳng.

Kết quả

Cùng với ISOA.vn và Alcumus ISOQAR, Tribeca đã chứng kiến ​​sự cải thiện to lớn trong hiệu quả quản lý tuân thủ và kiểm toán. Nhờ ISOA.vn, Tribeca mất sáu tháng để xây dựng ISMS tuân thủ ISO 27001. 

Đối với Tribeca, điều này cực kỳ nhanh, xét đến việc cần bao nhiêu chuyển đổi và nỗ lực trên toàn bộ tổ chức. Bây giờ, nhóm của họ có thể vào ISOA.vn và hiểu liệu các chính sách và biện pháp kiểm soát của họ có được tuân thủ hay không và nếu không, thì cần giải quyết những lĩnh vực rủi ro hoặc lỗ hổng nào và khi nào.

“ISOA.vn là trung tâm của Hệ thống quản lý bảo mật thông tin của chúng tôi – đây là công cụ chúng tôi sử dụng để đánh giá rủi ro cho doanh nghiệp, lập tài liệu kiểm soát các rủi ro đó và cho phép chúng tôi tiếp tục quá trình cải tiến liên tục.”
Ian Rimmer Giám đốc điều hành, Tribeca Technology Limited

Tribeca cũng thấy giá trị to lớn trong khả năng tiến hành kiểm toán hiệu quả của Alcumus ISOQAR trong ISOA.vn. Cách tiếp cận này cải thiện đáng kể việc giao tiếp với kiểm toán viên của họ và giảm bớt nỗ lực thủ công trong việc tìm kiếm và xuất bằng chứng, cho phép Tribeca tạo điều kiện cho một cuộc kiểm toán toàn diện hơn.

“Các cuộc kiểm toán giai đoạn I và giai đoạn II diễn ra thực sự tốt. Công việc chúng tôi đã thực hiện trong ISOA.vn thực sự đã làm cho quá trình này trở nên đơn giản. Trong quá trình kiểm toán giai đoạn I, tất cả các tài liệu mà các kiểm toán viên cần đều có sẵn cho họ ở một nơi và được liên kết chặt chẽ với nhau. Vì vậy, kiểm toán viên có thể xem các rủi ro mà chúng tôi đã xác định liên quan đến các tài sản và biện pháp kiểm soát có liên quan trong khuôn khổ ISO.”
Ian Rimmer Giám đốc điều hành, Tribeca Technology Limited

Tribeca cung cấp cho kiểm toán viên quyền truy cập vào ISMS của họ, cho phép nhóm kiểm toán dễ dàng điều hướng qua các biện pháp kiểm soát và đánh giá thông tin được ghi lại làm bằng chứng. Quy trình được sắp xếp hợp lý và đơn giản.

“Trong quá trình kiểm toán giai đoạn II, chúng tôi đã có thể chứng minh các cuộc kiểm toán nội bộ mà chúng tôi đã thực hiện và tất cả các bằng chứng được thu thập tập trung tại một nơi thông qua ISOA.vn.”
Ian Rimmer Giám đốc điều hành, Tribeca Technology Limited

Tính dễ sử dụng của nền tảng ISOA.vn đã chứng minh được vai trò quan trọng trong việc giúp Tribeca chuẩn bị cho chứng nhận ISO 27001 chỉ trong hai tháng. Nhờ ISOA.vn, Tribeca đã được trang bị đầy đủ để đáp ứng các yêu cầu của ISO 27001 và đạt được chứng nhận với phản hồi tuyệt vời.

“Hệ thống quản lý an ninh thông tin của tổ chức trong ISOA.vn đã được thiết kế chu đáo để đảm bảo rằng mọi thông tin cần thiết đều có thể dễ dàng truy cập bất cứ khi nào cần. Hệ thống này không chỉ cung cấp quyền truy cập ngay lập tức vào dữ liệu quan trọng mà còn bao gồm tất cả các tài liệu hỗ trợ theo cách được tổ chức tốt, giúp hệ thống hiệu quả và thân thiện với người dùng.”
Peter Boothby Kiểm toán viên chính, Alcumus ISOQAR

Tiếp theo là gì?

Tribeca đã thấy được hiệu quả đáng kể với hệ thống ISOA.vn và quy trình kiểm toán của Alcumus ISOQAR. Công ty gần đây đã chuyển đổi từ tiêu chuẩn ISO 27001:2013 sang chứng nhận ISO 27001:2022 mới. Chứng nhận của họ với Alcumus ISOQAR giúp thiết lập một kỷ luật mạnh mẽ trong quản lý dữ liệu và mang lại sự tự tin thực sự trong suốt quá trình chuyển đổi sang tiêu chuẩn mới.

Kellie Collins, Trưởng phòng Tiếp thị tại Alcumus ISOQAR cho biết:

“Nhiều tổ chức hơn có thể hưởng lợi từ việc hiểu được tầm quan trọng của việc áp dụng Hệ thống quản lý bảo mật thông tin theo cách mà Tribeca đã làm. Tiêu chuẩn cao của doanh nghiệp đã tạo nên tấm gương mà hy vọng các công ty khác trong ngành sẽ noi theo. Chúng tôi mong muốn tiếp tục hợp tác với Tribeca.”
Kellie CollinsTrưởng phòng Marketing, Alcumus ISOQAR

Sự thành công của chứng nhận ISO 27001 đã tác động lớn đến hoạt động kinh doanh của công ty, củng cố vị thế trong ngành và mở rộng cơ hội thị trường. Gần đây, Tribeca đã trở thành một phần của một tổ chức lớn hơn, Abacus Group, mở ra nhiều cơ hội phát triển hơn nữa.

Nếu bạn muốn có kết quả như thế này, hãy liên hệ với chúng tôi ngay hôm nay để xem chúng tôi có thể giúp gì cho doanh nghiệp của bạn.