Som en integrert løsning for administrasjon av IT-ressurser støtter Setyl organisasjoner i å oppnå og opprettholde samsvar med standarder som ISO 27001, SOC 2 og Cyber Essentials.
Fra å bygge et komplett register over informasjonsressurser og sentralisere revisjonsbevis, til å dokumentere samsvar med prosesser for tilgangskontroll, risikostyring og andre viktige revisjonskrav – her ser vi hvordan to organisasjoner — Nourish og Banked — bruker Setyl til revisjonsforberedelser og løpende samsvar.
Slik forbereder Nourish seg på ISO 27001 med Setyl
Da helseteknologiselskapet Nourish doblet størrelsen etter et oppkjøp, klarte ikke den regnearkbaserte tilnærmingen til administrasjon av IT-ressurser og samsvar å holde tritt. Prosessen var arbeidskrevende, dataene var fragmenterte, og viktige detaljer manglet ofte.
Dette førte til at teamet begynte å lete etter en løsning som kunne effektivisere administrasjonen av ressursene, også mens virksomheten vokste.
Strukturert administrasjon av informasjonsressurser for ISO 27001
For å sentralisere IT på en skalerbar måte implementerte Nourish Setyl som en enkelt, integrert plattform for administrasjon av ressurser og samsvar.
Setyl tilbyr nå:
- Full oversikt over ressursenes livssyklus, fra kjøp til avhending, med fullstendig endringshistorikk og revisjonsspor.
- Sentralisert dokumentasjon og sertifikatarkiv for umiddelbar tilgang til revisjonsbevis.
- Administrasjon av applikasjoner og lisenser for å kartlegge eierskap, tilgang og bruk.
- Aktsomhetsvurdering av leverandører via innebygde revisjonsspørreskjemaer og dokumentasjon.
- Automatiserte arbeidsflyter for introduksjon og avslutning av arbeidsforhold for effektiv tilbakehenting av enheter og administrasjon av fjerning av tilgang til programvare.
- Full oversikt over enheter, brukere og programvare, blant annet gjennom integrasjoner med Microsoft 365, Intune og BambooHR.
Det gir en ekte trygghet å vite at informasjonen jeg ser, er nøyaktig og pålitelig.
Want to learn more about Setyl?
Kontinuerlig revisjonsberedskap og trygghet
Med alle data om ressurser, leverandører og applikasjoner samlet og oppdatert på én plattform kan Nourish nå enkelt finne informasjon, implementere kontroller og dokumentere samsvar med viktige områder av ISO 27001 når som helst, samtidig som den manuelle arbeidsmengden reduseres og tilliten til nøyaktigheten i registreringene øker.
Setyl vil gjøre revisjoner mye enklere. Jeg kan raskt finne en hvilken som helst ressurs, se historikken og få tilgang til alle relaterte dokumenter — selv for ressurser vi har avhendet. Vi registrerer også all leverandørinformasjon i plattformen. Det gir så mye bedre oversikt og effektivitet. Jeg trenger ikke lenger lete etter regneark, bekymre meg for om de er oppdatert eller stresse med å sette sammen dokumentasjon.
Slik holder Banked seg revisjonsklar med Setyl
For fintech-selskapet Banked innebærer samarbeidet med bankpartnere i nivå 1 hyppige og detaljerte sikkerhetsrevisjoner. Å oppfylle disse standardene krevde en formell tilnærming til informasjonssikkerhet og administrasjon av IT-ressurser.
Komplett oversikt over IT-ressurser
Etter å ha evaluert flere programvarer for administrasjon av IT-ressurser, valgte Banked Setyl på grunn av det moderne grensesnittet, den raske kundestøtten og de innebygde integrasjonene.
Med Setyl får Banked nå følgende fordeler:
- Sentralisert oversikt over IT-ressurser, SaaS-applikasjoner og personer.
- Innebygde integrasjoner med Jamf, Google Workspace, Microsoft 365, Intune og Personio HR for å opprette og vedlikeholde én pålitelig informasjonskilde.
- Forenklet innfasing og utfasing av ansatte samt overføring av ressurser mellom lokasjoner.
- Rapportering klar for revisjon for raskt å kunne produsere lister over enheter, operativsystemer, brukere og lokasjoner.
- Over 25 % reduksjon i SaaS-utgifter takket være en mer strukturert tilnærming til programvare- og fornyelsesadministrasjon.
Revisjonsrapporter ved behov
Med Setyl kan Banked nå umiddelbart generere revisjonsklare rapporter som inneholder den detaljerte dokumentasjonen som kreves for revisjonene utført av bankpartnerne og sertifiseringen i Cyber Essentials.
Det har vært fantastisk å få denne oversikten over alle IT-ressursene, SaaS-applikasjonene og personene våre på ett sted. Jeg kan nå være trygg på at informasjonen er lett tilgjengelig når det er behov for den, blant annet i forbindelse med samsvar og revisjon.
Setyls viktigste funksjoner for samsvar og revisjon
Setyl forenkler den komplekse prosessen med å forberede seg til ISO 27001, SOC 2 og andre sikkerhetsrevisjoner ved å fungere som et sentralisert register over IT-ressurser og en plattform for beskyttelse av IT-ressurser.
Det hjelper organisasjoner med enkelt å implementere viktige retningslinjer og kontroller, og dokumentere samsvar på flere kritiske områder innen sikkerhetsstandarder, inkludert sporing av ressurser, risikostyring, tilgangskontroll, endringshåndtering, leverandørstyring og innsamling av dokumentasjon.
Setyls viktigste funksjoner for revisjonsforberedelser og beskyttelse av IT-ressurser inkluderer:
- Omfattende register over informasjonsressurser for å sentralisere all maskinvare, programvare, brukere og leverandører.
- Full sporing av ressursenes livssyklus og detaljerte aktivitetslogger for etterprøvbare revisjonsspor.
- Oppdagelse av skygge-IT for å identifisere uregistrerte enheter og applikasjoner.
- Leverandørstyring og arbeidsflyter for aktsomhetsvurderinger med innebygde revisjonsspørreskjemaer.
- Tilgangskontroll og arbeidsflyter for utfasing for tilbakeføring av ressurser og tilganger.
- Logisk sletting og samsvarende arbeidsflyter for arkivering av ressurser.
- Sentralisert dokumentasjonslager for retningslinjer, kontrakter og sertifikater.
Les mer om Setyls funksjoner for samsvar og beskyttelse av IT-ressurser.
Om Setyl
Setyl er en ledende plattform for administrasjon av IT-ressurser og lisenser, utviklet for mellomstore og større selskaper over hele verden.
Plattformen gir IT-team full oversikt og kontroll over maskinvareressurser, programvarelisenser, bruk og utgifter — blant annet gjennom over 100 innebygde integrasjoner med andre IT- og forretningssystemer.
Ved å samle ressursdata, automatisere viktige arbeidsflyter og gi ny innsikt hjelper Setyl organisasjoner ikke bare med å forberede seg til sikkerhetsrevisjoner, opprettholde samsvar og redusere risiko, men også med å forbedre effektiviteten, skalerbarheten og kostnadskontrollen i IT-driften.
