Tai Tarian thường xuyên xử lý một lượng lớn dữ liệu nhạy cảm bao gồm thông tin tài chính và thông tin nhận dạng cá nhân của người thuê nhà, người thuê theo hợp đồng dài hạn và các khách hàng khác. Đảm bảo tất cả dữ liệu và mạng được bảo vệ an toàn là rất quan trọng đối với khả năng hỗ trợ khách hàng của Tai Tarian.
Thử thách
Vào năm 2021, khi an ninh mạng đang trở thành mối quan tâm ngày càng tăng đối với các tổ chức, nhóm công nghệ và đổi mới (T&I) của Tai Tarian đã quyết định có lập trường cứng rắn và theo đuổi chứng nhận ISO 27001. Trong số các đối thủ cạnh tranh và nhà cung cấp của mình, rất ít hoặc không có ai có chứng nhận ISO 27001, nhưng rủi ro vẫn đang gia tăng.
“Chúng tôi muốn tuân thủ ISO 27001 để chứng minh rằng chúng tôi coi trọng vấn đề an ninh mạng. Một hiệp hội nhà ở khác ở xứ Wales đã bị tấn công gần đây và họ đã mất rất nhiều điểm, rất nhiều thời gian ngừng hoạt động và tổn hại đến danh tiếng.”
Scott Taylor Trưởng phòng tuân thủ công nghệ và đổi mới, Tai Tarian
Mặc dù là những chuyên gia CNTT có năng lực cao, nhưng không ai trong nhóm T&I của Tai Tarian có nhiều kinh nghiệm về ISO 27001 trước đó. Mặc dù họ đã tuân thủ các biện pháp bảo mật tốt, vẫn còn chỗ để cải thiện tài liệu, tiêu chuẩn hóa và quản lý rủi ro. Việc có được sự đồng thuận của nhân viên để đạt được chứng chỉ ISO 27001 là rất quan trọng.
“Một thách thức lớn là khiến mọi người cùng tham gia cải thiện việc tuân thủ và quản lý rủi ro của chúng tôi. Bạn không thể chỉ nói với họ rằng điều đó đang diễn ra: bạn phải đưa họ theo và khiến họ làm việc với bạn.”
Scott TaylorTrưởng phòng tuân thủ công nghệ và đổi mới, Tai Tarian
Giải pháp
Tai Tarian có mối quan hệ đối tác liên tục với nhà cung cấp dịch vụ và cơ sở hạ tầng CNTT chuyên nghiệp Softcat , do Giám đốc Tài khoản của họ, Lian Staunton, đứng đầu. Để đặt nền tảng vững chắc cho thành công của ISO 27001, Lian đã liên kết nhóm cố vấn nội bộ của Softcat để làm việc cùng với nhóm T&I của Tai Tarian. Cùng nhau, họ đã tạo ra một cấu trúc và lộ trình rõ ràng để Tai Tarian nỗ lực hướng tới việc đạt được chứng nhận.
Softcat đã giúp Tai Tarian triển khai ISOA.vn. Sau đó, nhóm tuân thủ bắt đầu làm việc để đảm bảo các quy trình, chính sách và thông tin phù hợp được đưa vào để chứng nhận ISO 27001.
Tai Tarian nhận thấy trình theo dõi hành động khắc phục ISOA.vn cung cấp một công cụ trực quan hữu ích để giám sát và giải trình dễ dàng hơn, giúp nhân viên tham gia dễ dàng hơn. Các nhiệm vụ đầy thách thức như tạo sổ đăng ký rủi ro đã được đơn giản hóa nhờ các mẫu và thông tin tham khảo toàn diện của ISOA.vn.
“Ngân hàng rủi ro trong ISOA.vn thực sự giúp ích cho chúng tôi và thúc đẩy chúng tôi tiến triển, vì chúng tôi không phải bắt đầu từ con số 0. Nó cho phép chúng tôi bắt đầu ghi chép và quản lý rủi ro nhanh hơn nhiều so với cách chúng tôi làm nếu không có nó, và chúng tôi có lẽ cũng đã đề cập đến chúng một cách kỹ lưỡng hơn.”
Jon Edwards Giám đốc dữ liệu tuân thủ công nghệ và đổi mới, Tai Tarian
Ngay từ đầu, Softcat đã đóng vai trò quan trọng trong thành công của Tai Tarian về ISO, cung cấp lời khuyên, hướng dẫn và hỗ trợ thực tế phù hợp. Cùng với những lợi ích thiết thực, quan hệ đối tác này cũng mang lại cho nhóm T&I sự tự tin rằng họ có thể vượt qua mọi thách thức phát sinh.
“Softcat là một phần không thể thiếu trong những gì chúng tôi làm. Họ giúp chúng tôi giảm bớt gánh nặng và khiến mọi thứ diễn ra suôn sẻ. Lian Staunton là Miss Fixit: Tôi chưa gặp phải bất cứ điều gì mà cô ấy không thể sắp xếp cho chúng tôi.”
Scott TaylorTrưởng phòng tuân thủ công nghệ và đổi mới, Tai Tarian
Kết quả
Tai Tarian đã vượt qua cuộc kiểm toán ISO 27001 đầu tiên mà không có bất kỳ khuyến nghị cải tiến nào — một thành tích đặc biệt ấn tượng khi xét đến việc họ bắt đầu với một đội ngũ tương đối thiếu kinh nghiệm.
“ISOA.vn đã đẩy nhanh quá trình chứng nhận của chúng tôi trong 6–12 tháng. Và điều tôi tự hào nhất là chúng tôi đã vượt qua cuộc kiểm toán đầu tiên mà không có lỗi lớn hay nhỏ nào, với một nhóm chưa đầy 3 năm tuổi và không có kinh nghiệm chứng nhận ISO chuyên sâu.”
Scott Taylor Trưởng phòng tuân thủ công nghệ và đổi mới, Tai Tarian
Tai Tarian hiện có một khối lượng lớn bằng chứng và tài liệu như một phần của việc tuân thủ và chịu trách nhiệm theo ISO 27001. Trước đây họ chỉ có một chính sách bảo mật, giờ họ có gần 30 chính sách. Nhân viên đã viết 260 bài viết dựa trên kiến thức trong hai năm qua.
Tai Tarian đã tăng cường các quy trình quản lý rủi ro trên toàn diện. Nếu một nhà cung cấp mới không có ISO 27001, một giám đốc phải xem xét và ký xác nhận chấp nhận rủi ro này. Việc sử dụng ISOA.vn đã giúp nhân viên Tai Tarian phát triển ý thức sở hữu và trách nhiệm mạnh mẽ hơn đối với việc tuân thủ và quản lý rủi ro.
“Việc có ISOA.vn đã thay đổi cách làm việc của chúng tôi. Vì chúng tôi liên tục nhắc nhở mọi người cung cấp bằng chứng nên giờ đây điều này đã trở thành chuẩn mực. Các đồng nghiệp hiện chủ động cung cấp bằng chứng cho chúng tôi — chúng tôi không còn phải cầu xin nữa.”
Jon Edwards Giám đốc dữ liệu tuân thủ công nghệ và đổi mới, Tai Tarian
Mối quan hệ giữa Tai Tarian và Softcat tiếp tục phát triển, chứng minh những lợi ích lâu dài từ quan hệ đối tác của họ.
“Tôi rất vui khi được đóng góp một phần vào thành tựu tuyệt vời do Scott, Jon và Steph dẫn đầu. Tai Tarian là một đối tác tuyệt vời để làm việc cùng, và điều này cho thấy những điều tuyệt vời có thể xảy ra khi hai tổ chức tin tưởng lẫn nhau và cùng nhau làm việc với sự tôn trọng, tin tưởng và minh bạch.”
Liên Staunton Giám đốc tài khoản, Softcat
Tiếp theo là gì?
Thay vì ngủ quên trên chiến thắng, nhóm tuân thủ T&I hiện đang nỗ lực hướng tới chứng nhận ISO 9001.
“Chúng tôi rất tự hào về những gì đã đạt được và chúng tôi muốn đặt ra tiêu chuẩn để các nhà cung cấp và bên liên quan hiểu được vị thế không tin tưởng của chúng tôi. Họ có thể thấy khoản đầu tư của chúng tôi và biết rằng chúng tôi coi trọng vấn đề bảo mật.”
Scott Taylor Trưởng phòng tuân thủ công nghệ và đổi mới, Tai Tarian
Sau khi sử dụng ISOA.vn cho các phiên bản ISO 27001 2017 và 2022, họ thấy việc thiết lập và sử dụng cụm mới cho 9001 rất đơn giản. Họ cũng đã chuyển sổ đăng ký rủi ro kinh doanh của mình vào ISOA.vn.
“Chúng tôi hiện đã hiểu khá rõ về ISOA.vn và nó tương đối dễ sử dụng, do đó, việc bắt đầu sử dụng nó cho nhiều hơn một ISO không phải là vấn đề gì cả.”
Jon Edwards Giám đốc dữ liệu tuân thủ công nghệ và đổi mới, Tai Tarian
Nếu bạn muốn có kết quả như thế này, hãy liên hệ với chúng tôi ngay hôm nay để xem chúng tôi có thể giúp gì cho doanh nghiệp của bạn.
