Vi pratade med Kilian Houthuijzen, informationssäkerhetskonsult på Fendixom hur de hjälper sina kunder att bli ISO27001-certifierade med Guardey.
Berätta för oss om Fendix.
Fendix grundades i januari 2022. Vi hjälper organisationer att organisera sina data på ett säkert sätt och följa direktiv som ISO27001. ISO27001 är ett europeiskt certifikat som visar att din organisation uppfyller alla krav på informationssäkerhet.
Hur hjälper Fendix sina kunder att bli ISO27001-certifierade?
Att bli ISO27001-certifierad är inte direkt en dans på rosor. Här är en snabb sammanfattning av vad organisationer måste implementera innan de kan bli certifierade:
- ISMS-policyer och kontroller
- Security awareness utbildning för sina anställda
- En redogörelse för tillämplighet (SoA)
- En internrevision
Vi hjälper organisationer att genomföra allt det förberedande arbete som krävs för att bli certifierade. Detta kan antingen ske i en coachande roll eller genom att vi helt avlastar dem från allt detta arbete. Denna process tar ungefär sex månader att slutföra. Under den tiden kartlägger vi organisationens nuvarande säkerhetsstatus, implementerar en security awareness -strategi och skriver alla policyer och arbetsinstruktioner.
Vi är pragmatiska och flexibla. Vi kan till exempel arbeta på distans men är också helt okej med att arbeta på plats.
När revisorerna från certifieringsinstitutet står utanför organisationens dörr sex månader senare är de helt förberedda.
Hur hjälper Guardeys security awareness -spel till att få organisationer certifierade?
En viktig del av att få en ISO27001-certifiering är att investera i security awareness för dina anställda. För ett tag sedan försökte vi skapa vår egen version av en security awareness -utbildning som förberedelse för detta. Men att skapa allt det nya innehållet skulle ha tagit oss minst 8 timmar varje månad. Det är helt enkelt inte effektivt.
Med Guardey blir security awareness utbildning prisvärd och du behöver inte investera någon tid i att sätta upp den. Allt du behöver göra är att övervaka ditt teams prestationer, vilket är enkelt i Guardeys Learning Management System. Det är därför vi ofta rekommenderar våra kunder att helt enkelt använda Guardey istället för att göra alla tunga lyft för att skapa sin egen utbildning.
Jag älskar att Guardey bygger på gamification och micro-learning. Användarna får återkommande utbildningsinnehåll om cyber security varje vecka, vilket hjälper dem att bygga upp kunskap. Efter varje utmaning får de omedelbart feedback om varför deras svar var antingen rätt eller fel.
Lång historia kort: säkerhetsansvariga vill inte ta itu med allt krångel med att skapa utbildningsmaterial för sina anställda. Och med Guardey behöver de inte göra det.
Låt inte hackare överlista dig
Se till att dina medarbetare är förberedda på att känna igen cyberhot med Guardey. Starta din 14-dagars kostnadsfria testperiod idag.
