Som en integreret løsning til administration af it-aktiver hjælper Setyl organisationer med at opnå og opretholde overholdelse af standarder som ISO 27001, SOC 2 og Cyber Essentials.
Fra opbygning af et komplet register over informationsaktiver og centralisering af revisionsdokumentation til dokumentation af overholdelse af processer for adgangskontrol, risikostyring og andre vigtige revisionskrav – her er, hvordan to organisationer — Nourish og Banked — bruger Setyl til revisionsforberedelse og løbende overholdelse.
Sådan forbereder Nourish sig på ISO 27001 med Setyl
Da sundhedsteknologivirksomheden Nourish fordoblede sin størrelse efter en opkøbsfusion, havde den regnearksbaserede tilgang til administration af it-aktiver og overholdelse svært ved at følge med. Processen var arbejdskrævende, dataene var fragmenterede, og kritiske oplysninger manglede ofte.
Det fik teamet til at lede efter en løsning, der kunne effektivisere administrationen af aktiver, også i takt med at virksomheden voksede.
Struktureret administration af informationsaktiver til ISO 27001
For at centralisere sin it på en skalerbar måde implementerede Nourish Setyl som en enkelt, integreret platform til administration af aktiver og overholdelse.
Setyl giver nu:
- Fuld sporing af aktivernes livscyklus fra indkøb til bortskaffelse med komplet ændringshistorik og revisionsspor.
- Centraliseret dokumentation og certifikatarkiv til øjeblikkelig adgang til revisionsdokumentation.
- Administration af applikationer og licenser til kortlægning af ejerskab, adgang og brug.
- Leverandørkontrol via indbyggede revisionsspørgeskemaer og registrering.
- Automatiserede arbejdsgange ved medarbejderes til- og fratrædelse til effektivt at indsamle enheder og administrere fjernelse af adgang til software.
- Fuld synlighed på tværs af enheder, brugere og software, herunder via integrationer med Microsoft 365, Intune og BambooHR.
Der er en særlig tryghed i at vide, at de oplysninger, jeg ser, er nøjagtige og pålidelige.
Want to learn more about Setyl?
Løbende revisionsparathed og tillid
Med alle oplysninger om aktiver, leverandører og applikationer samlet og opdateret på én platform kan Nourish nu nemt finde oplysninger, implementere kontroller og til enhver tid dokumentere overholdelse af centrale områder i ISO 27001, hvilket reducerer det manuelle arbejde og øger tilliden til nøjagtigheden af virksomhedens registreringer.
Setyl vil gøre revisioner meget nemmere. Jeg kan hurtigt finde ethvert aktiv, se dets historik og få adgang til alle relaterede dokumenter — selv for aktiver, vi har bortskaffet. Vi registrerer også alle leverandøroplysninger på platformen. Det giver så meget synlighed og effektivitet. Jeg behøver ikke længere lede efter regneark, bekymre mig om, hvorvidt de er blevet opdateret, eller febrilsk forsøge at samle dokumentationen.
Sådan holder Banked sig revisionsklar med Setyl
For fintechvirksomheden Banked betyder samarbejdet med bankpartnere i øverste kategori, at virksomheden ofte skal gennemgå detaljerede sikkerhedsrevisioner. For at leve op til disse standarder var det nødvendigt med en formaliseret tilgang til informationssikkerhed og administration af it-aktiver.
Komplet IT-aktivfortegnelse
Efter at have evalueret flere softwareløsninger til IT-aktivstyring valgte Banked Setyl på grund af den moderne brugerflade, den hurtige support og de indbyggede integrationer.
Med Setyl har Banked nu fordel af:
- Centraliseret overblik over IT-aktiver, SaaS-applikationer og personer.
- Indbyggede integrationer med Jamf, Google Workspace, Microsoft 365, Intune og Personio HR for at oprette og vedligeholde en fælles sandhedskilde.
- Forenklet introduktion og fratrædelse af medarbejdere samt overførsel af aktiver på tværs af lokationer.
- Rapportering, der er klar til revision, så der hurtigt kan udarbejdes lister over enheder, operativsystemer, brugere og lokationer.
- Over 25 % reduktion i SaaS-udgifter takket være en mere struktureret tilgang til software- og fornyelsesstyring.
Revisionsrapporter efter behov
Med Setyl kan Banked nu øjeblikkeligt generere revisionsklare rapporter, der indeholder den detaljerede dokumentation, som kræves ved revisioner udført af virksomhedens strenge bankpartnere og i forbindelse med Cyber Essentials-certificering.
Det har været fantastisk at få dette overblik over alle vores IT-aktiver, SaaS-applikationer og personer samlet ét sted. Jeg kan nu være tryg ved, at oplysningerne er lettilgængelige, når der er behov for dem, herunder til compliance- og revisionsformål.
Setyls vigtigste funktioner til compliance og revision
Setyl forenkler den komplekse proces med at forberede sig på ISO 27001-, SOC 2- og andre sikkerhedsrevisioner ved at fungere som et centraliseret IT-aktivregister og en platform til beskyttelse af aktiver.
Det hjælper organisationer med nemt at implementere vigtige politikker og kontroller samt dokumentere compliance inden for flere kritiske områder af sikkerhedsstandarder, herunder aktivsporing, risikostyring, adgangskontrol, ændringsstyring, leverandørstyring og indsamling af dokumentation.
Setyls vigtigste funktioner til revisionsforberedelse og IT-beskyttelse omfatter:
- Omfattende register over informationsaktiver for at centralisere al hardware, software, brugere og leverandører.
- Fuld sporing af aktivernes livscyklus og detaljerede aktivitetslogge til verificerbare revisionsspor.
- Registrering af skygge-IT for at identificere uregistrerede enheder og applikationer.
- Leverandørstyring og arbejdsgange for grundig leverandørvurdering med indbyggede revisionsspørgeskemaer.
- Arbejdsgange til adgangskontrol og fratrædelse for gendannelse af aktiver og adgange.
- Logisk sletning og arbejdsgange til arkivering af aktiver i overensstemmelse med kravene.
- Centraliseret dokumentationsarkiv til politikker, kontrakter og certifikater.
Få mere at vide om Setyls compliance- og IT-beskyttelsesfunktioner.
Om Setyl
Setyl er en førende platform til styring af IT-aktiver og licenser, udviklet til mellemstore og større virksomheder over hele verden.
Platformen giver IT-teams fuldt overblik over og kontrol med deres hardwareaktiver, softwarelicenser, brug og udgifter — herunder gennem mere end 100 indbyggede integrationer med andre IT- og forretningssystemer.
Ved at samle aktivdata, automatisere vigtige arbejdsgange og give nye indsigter hjælper Setyl ikke kun organisationer med at forberede sig på sikkerhedsrevisioner, opretholde compliance og reducere risici, men også med at forbedre effektivitet, skalerbarhed og omkostningsstyring på tværs af deres IT-drift.
