Comment TouchPoints.health utilise la certification ISO 27001 pour favoriser la croissance de son entreprise
Certification ISO 27001 accréditée par l'UKAS
Gestion consolidée de la conformité
Certification simplifiée
Pour une entreprise du secteur de la santé comme la nôtre, la confiance est primordiale. Avoir un partenaire comme IO a été essentiel pour transformer la conformité, d'un défi, en un véritable levier de croissance.
Alex Almoudaris
PDG et fondateur, TouchPoints.health
À propos de TouchPoints.health
TouchPoints.health est une plateforme cloud sécurisée de gestion de cabinet, conçue spécifiquement pour les médecins et cliniques libérales du Royaume-Uni. Elle permet aux cliniciens de gérer l'ensemble de leurs services depuis une plateforme unique et conviviale, privilégiant une conception centrée sur l'humain et la sécurité.
Leur mission est de transformer l'expérience des soins de santé privés pour les médecins et les patients en combinant convivialité, conformité et sécurité robustes.
Le défi
TouchPoints.health est conçu exclusivement pour les cliniciens et leurs patients ; de ce fait, des données de santé sensibles sont stockées au sein de la plateforme et des pratiques de gestion des données robustes et sécurisées sont essentielles.
L'équipe savait que la certification ISO 27001 était essentielle pour instaurer la confiance dans la plateforme et démontrer que l'entreprise gère les données sensibles en toute sécurité.
Il était primordial de démontrer aux cliniciens, aux patients et aux partenaires que notre plateforme est à la fois sûre et efficace. La confiance dans la gestion des données de santé sensibles est essentielle à son adoption.
Alex Almoudaris PDG et fondateur, TouchPoints.health
Alex et son équipe ont géré la conformité de l'organisation en matière de sécurité informatique à l'aide d'un ensemble de documents SharePoint, de feuilles de calcul et de listes de contrôle internes. Bien que cette approche soit viable, elle n'était pas évolutive face à la croissance de l'entreprise.
Dans le cadre de l'obtention de la certification ISO 27001, l'équipe de TouchPoints.health savait que l'entreprise devait passer de politiques et procédures disparates à un système de gestion de la sécurité de l'information (SGSI) entièrement structuré, prêt pour les audits, clair, dynamique et intégré aux opérations quotidiennes. Pour ce faire, elle avait besoin d'une approche globale et centralisée de la conformité et d'une solution capable de soutenir son parcours de certification ISO 27001.
En tant qu'équipe restreinte mais en pleine croissance, nous avions besoin d'une solution capable de nous guider vers les meilleures pratiques tout en minimisant la charge administrative.
Alex Almoudaris PDG et fondateur, TouchPoints.health
La solution
TouchPoints.health a adopté la plateforme IO pour soutenir son parcours de conformité et de certification ISO 27001, en utilisant notre méthode de résultats assurés en 11 étapes (ARM) pour rationaliser et soutenir ses progrès.
La plateforme offre un parcours structuré et des conseils pratiques qui nous ont permis d'accélérer notre préparation. Son ergonomie se distingue nettement des systèmes traditionnels, fortement axés sur la gestion de documents.
Alex Almoudaris PDG et fondateur, TouchPoints.health
De plus, Alex et son équipe ont utilisé le référentiel ISO 27001 de la plateforme pour soutenir leur conformité et leur certification. Le module ISO 27001 comprend des modèles de politiques et de contrôles que les entreprises peuvent adapter à leur secteur et à leurs exigences spécifiques, ainsi que des fonctionnalités intuitives de gestion des tâches, une banque de risques et une bibliothèque de preuves.
Le cadre de référence ISO 27001 préétabli, les politiques et contrôles dynamiques, ainsi que la gestion collaborative des tâches se sont avérés inestimables. La bibliothèque de preuves prête pour l'audit nous a également permis d'aborder sereinement la préparation des évaluations externes.
Alex Almoudaris PDG et fondateur, TouchPoints.health
En utilisant la plateforme IO et le cadre ISO 27001 préchargé, l'équipe dédiée de TouchPoints.health a accéléré son parcours de certification ISO 27001.
Le résultat
De manière impressionnante, TouchPoints.health a obtenu la certification ISO 27001 accréditée par UKAS en seulement six mois, sans aucune non-conformité.
Cela est dû en grande partie à l'engagement de l'équipe TouchPoints.health. Alex a expliqué comment l'utilisation d'IO a permis à l'équipe d'intégrer la conformité dans les flux de travail quotidiens et à tous les niveaux de l'organisation : « Au lieu d'être une tâche secondaire, la conformité fait désormais partie intégrante de notre mode de fonctionnement. »
Nous estimons que l'IO nous a permis de gagner au moins 30 à 40 % de temps par rapport à la mise en place et à la maintenance manuelles de notre SMSI, notamment pour la cartographie des contrôles et la collecte de preuves. Son atout majeur réside dans le cadre clair et les directives qui lèvent toute ambiguïté, ainsi que dans l'excellent soutien apporté en cas de besoin. Grâce à cela, nous avons accéléré nos progrès tout en restant conformes aux meilleures pratiques.
Alex Almoudaris PDG et fondateur, TouchPoints.health
La sensibilisation des employés à la sécurité de l'information est essentielle au maintien de la conformité à la norme ISO 27001, notamment dans le secteur de la santé, particulièrement ciblé par les cybercriminels. Alex a souligné l'apport inattendu des fonctionnalités de formation d'IO : « La plateforme a apporté un soutien précieux et appréciable à l'équipe grâce à son soutien à la formation. L'approche structurée permet d'intégrer la sécurité aux échanges quotidiens, et non plus de la limiter à une simple obligation de conformité. »
Alex a également salué le soutien apporté par l’équipe IO.
Ce fut un réel plaisir de collaborer avec cette équipe. Elle s'est montrée d'un grand soutien, compétente et réactive. Son expertise en matière de norme ISO 27001 a été essentielle pour nous permettre d'avancer avec sérénité.
Alex Almoudaris PDG et fondateur, TouchPoints.health
Et après
L'équipe TouchPoints.health ne se repose pas sur ses lauriers en matière de conformité, mais elle a une prochaine étape clé à franchir !
Notre prochaine étape immédiate est de trouver un endroit où accrocher notre certificat !
Alex Almoudaris PDG et fondateur, TouchPoints.health
Vous voulez des résultats comme celui-ci ?
Réservez une démo dès aujourd'hui et obtenez
confiance en matière de conformité
Demander demo
Accélération de l'obtention de la certification ISO 27001 de Renalytix AI
Gérant des données sensibles sur les maladies rénales, Renalytix AI avait besoin de la certification ISO 27001, mais a constaté que les exigences ouvertes de la norme étaient difficiles à traduire en un système de gestion de l'information pratique, nécessitant des directives claires et un soutien d'experts tout au long du processus.
Comment Healthcare RM rationalise la conformité et ravit les auditeurs avec ISMS.online
Healthcare RM consacrait trop de temps à la gestion manuelle de la conformité à de multiples cadres réglementaires complexes, et avait besoin d'une plateforme permettant de réaliser d'importantes économies de ressources sans sacrifier la rigueur.
Comment Tai Tarian a obtenu la certification ISO 27001 50 % plus rapidement avec ISMS.online
Confrontée à un long délai de certification, Tai Tarian devait accélérer son processus d'obtention de la norme ISO 27001 sans sacrifier la qualité, réduisant ainsi de moitié ce qui aurait pu prendre 12 mois.
Tu es en bonne compagnie
Plus de 1,000 XNUMX clients nous font confiance pour leur conformité
Vous souhaitez savoir comment nous pouvons vous aider ? Rencontrons-nous et voyons comment vous pouvez garantir votre conformité en toute sérénité.
