COMIT: ISO 27001 za posao od $100k+ sa velikim klijentom iz SAD-a, za 18 dana
COMIT je bio u završnim pregovorima sa velikim američkim klijentom o ugovoru vrednom više od $100.000. Klijent je pre potpisivanja tražio ISO 27001. Genroks je za 18 dana isporučio kompletan paket dokumentacije, bez usporavanja tekućih projekata.
- Rezultat
- ISO 27001 dokumentacija isporučena za 18 dana, posao odblokiran
- Trajanje
- 18 dana
- Okviri
- ISO 27001
- Veličina tima
- 11 do 50 zaposlenih
“Imali smo kratak rok i Genroks nam je pomogao da sve pripremimo na vreme. Proces je tekao glatko, a podrška je bila odlična.”
COMIT tim
COMIT International
O klijentu
COMIT je bio u aktivnim, završnim pregovorima sa velikim klijentom iz SAD-a. Ugovor vredan više od $100.000 zavisio je od ISO 27001 sertifikacije. Tim za nabavku klijenta postavio ju je kao obavezan uslov pre potpisivanja. COMIT-u je bio potreban brz i strukturiran put do spremnosti za sertifikaciju, bez odvlačenja tima sa aktivnih projekata za klijente.
Izazov
Interni tim nije imao kapaciteta za usklađenost, a nije postojala ni osnovna ISO dokumentacija. Klasičan konsultantski angažman trajao bi mesecima. COMIT je imao rok direktno vezan za proces nabavke u poslu koji je bio u toku. Ključni zahtev bila je brzina uz strukturu: dokumentacija je morala da bude praktična, usklađena sa ISO 27001 kontrolama i takva da je odgovorne osobe za kontrole zaista mogu da koriste na auditu.
Šta smo uradili
- Uvodna radionica za potvrdu obima, konteksta imovine i odgovornosti za kontrole
- Paket politika i procedura usklađen sa ISO 27001, prilagođen načinu na koji COMIT radi
- Struktura dokumentacije o rizicima i kontrolama, pripremljena za tok audita
- Zajednički pregled sa ključnim ljudima u timu radi konačnih formulacija i podele odgovornosti
- Primopredaja sa smernicama za primenu i prikupljanje dokaza
Tok projekta
- Dani 1 do 3: Usaglašavanje obima, mapiranje odgovornosti za kontrole, plan dokumentacije
- Dani 4 do 9: Pripremljen i strukturiran osnovni skup politika
- Dani 10 do 14: Završene procedure, kontrole vezane za rizike i matrica odgovornosti
- Dani 15 do 18: Završni pregled, dorade i isporuka kompletnog paketa dokumentacije
Rezultat
COMIT je za 18 dana dobio kompletan paket ISO 27001 dokumentacije. Time je odblokiran posao sa velikim klijentom, a tim je dobio čvrstu osnovu za primenu i pripremu za audit.
- Ugovor sa velikim klijentom iz SAD-a odblokiran i doveden do potpisivanja
- Jasna, strukturirana dokumentacija spremna za primenu u praksi
- Brži put do spremnosti za ISO 27001 audit
- Manje internog napora zahvaljujući fokusiranim radionicama i vođenoj isporuci
Sledeći korak
Ako zahtev klijenta blokira posao koji je u toku, ubrzana priprema koja kreće od dokumentacije uklanja najveću prepreku za nekoliko nedelja, a ne meseci.
