Så hjälper Setyl organisationer att förbereda sig för ISO 27001, SOC 2 och andra säkerhetsrevisioner: berättelser från Banked och Nourish

By Team Setyl

Setyl hjälper organisationer att kontinuerligt vara revisionsklara genom att centralisera data om IT-tillgångar, automatisera arbetsflöden och förenkla efterlevnaden av ISO 27001, SOC 2 och andra säkerhetsrevisioner. I den här artikeln berättar Nourish och Banked hur Setyl ger dem fullständig överblick, omedelbara revisionsunderlag, strukturerad leverantörshantering och förtroende för att deras register är korrekta.

Setyl Partner Spotlight 70207

Partner Perspectives

This is sponsored content from Setyl. Learn here about our transparent editorial approach.

Som en integrerad lösning för hantering av IT-tillgångar hjälper {{deeplink:158463:[Setyl]:referral_url}} organisationer att uppnå och upprätthålla efterlevnad av standarder som ISO 27001, SOC 2 och Cyber Essentials.

Från att skapa ett komplett register över informationstillgångar och centralisera revisionsunderlag till att visa efterlevnad av processer för åtkomstkontroll, riskhantering och andra viktiga revisionskrav – så här använder två organisationer, Nourish och Banked, Setyl för revisionsförberedelser och löpande efterlevnad.

Så förbereder Nourish sig för ISO 27001 med Setyl

När hälso- och teknikföretaget Nourish fördubblades i storlek efter ett förvärv hade dess kalkylbladsbaserade arbetssätt för hantering av IT-tillgångar och efterlevnad svårt att hålla jämna steg. Processen var arbetskrävande, informationen var fragmenterad och viktiga uppgifter saknades ofta. 

Det fick teamet att leta efter en lösning som kunde effektivisera hanteringen av tillgångar, även när verksamheten växte.

Strukturerad hantering av informationstillgångar för ISO 27001

För att centralisera sin IT på ett skalbart sätt implementerade Nourish Setyl som en enda integrerad plattform för hantering av tillgångar och efterlevnad.

Setyl erbjuder nu:

  • Fullständig spårning av tillgångarnas livscykel, från inköp till avveckling, med fullständig ändringshistorik och revisionsspår.
  • Centraliserat arkiv för dokumentation och certifikat för omedelbar tillgång till revisionsunderlag.
  • Hantering av applikationer och licenser för att kartlägga ägarskap, åtkomst och användning.
  • Granskning av leverantörer via inbyggda revisionsfrågeformulär och dokumentation.
  • Automatiserade arbetsflöden för introduktion och avslut för effektiv återlämning av enheter och hantering av borttagning av åtkomst till programvara.
  • Fullständig överblick över enheter, användare och programvara, inklusive genom integrationer med Microsoft 365, Intune och BambooHR.

Det känns verkligen tryggt att veta att informationen jag ser är korrekt och tillförlitlig.

NathanIT-chef på Nourish
Share This Quote on:

Ständig revisionsberedskap och trygghet

Med alla uppgifter om tillgångar, leverantörer och applikationer samlade och uppdaterade på en och samma plattform kan Nourish nu enkelt hitta information, införa kontroller och när som helst visa efterlevnad inom viktiga områden av ISO 27001, vilket minskar det manuella arbetet och ökar tillförlitligheten i företagets register.

Setyl kommer att göra revisioner mycket enklare. Jag kan snabbt hitta vilken tillgång som helst, se dess historik och få tillgång till alla relaterade dokument – även för tillgångar som vi har avvecklat. Vi registrerar också all leverantörsinformation i plattformen. Det ger så mycket bättre överblick och effektivitet. Jag behöver inte längre leta efter kalkylblad, oroa mig för om de har uppdaterats eller stressa med att sammanställa underlag.

AdamChef för informationssäkerhet på Nourish
Share This Quote on:

Så håller sig Banked revisionsredo med Setyl

För fintechföretaget Banked innebär samarbetet med banker i Tier 1 att företaget genomgår frekventa och detaljerade säkerhetsrevisioner. För att uppfylla dessa standarder krävdes ett formellt arbetssätt för informationssäkerhet och hantering av IT-tillgångar.

Fullständig inventering av IT-tillgångar

Efter att ha utvärderat flera programvaror för hantering av IT-tillgångar valde Banked Setyl för dess moderna gränssnitt, snabba support och inbyggda integrationer.

Med Setyl drar Banked nu nytta av:

  • Centraliserad överblick över IT-tillgångar, SaaS-applikationer och personer.
  • Inbyggda integrationer med Jamf, Google Workspace, Microsoft 365, Intune och Personio HR för att skapa och underhålla en enda sanningskälla.
  • Förenklad introduktion och avslut av medarbetare samt överföring av tillgångar mellan olika platser.
  • Rapportering redo för revision för att snabbt ta fram listor över enheter, operativsystem, användare och platser.
  • Över 25 % minskning av SaaS-kostnaderna tack vare ett mer strukturerat arbetssätt för hantering av programvara och förnyelser.

Revisionsrapporter på begäran

Med Setyl kan Banked nu omedelbart generera revisionsklara rapporter som tillhandahåller de detaljerade underlag som krävs vid revisioner av företagets strikta bankpartner och för certifiering enligt Cyber Essentials.

Det har varit fantastiskt att få denna överblick över alla våra IT-tillgångar, SaaS-applikationer och personer på ett och samma ställe. Jag kan nu känna mig trygg med att informationen finns lättillgänglig när den behövs, bland annat för efterlevnad och revision.

JamalIT-ingenjör på Banked
Share This Quote on:

Setyls viktigaste funktioner för efterlevnad och revision

Setyl förenklar den komplexa processen med att förbereda sig för ISO 27001, SOC 2 och andra säkerhetsrevisioner genom att fungera som ett centraliserat register över IT-tillgångar och en plattform för skydd av tillgångar. 

Det hjälper organisationer att enkelt införa viktiga policyer och kontroller samt visa efterlevnad inom flera kritiska områden av säkerhetsstandarder, inklusive spårning av tillgångar, riskhantering, åtkomstkontroll, förändringshantering, leverantörshantering och insamling av dokumentation.

Setyls viktigaste funktioner för revisionsförberedelser och IT-skydd omfattar:

  • Omfattande register över informationstillgångar för att centralisera all hårdvara, programvara, användare och leverantörer.
  • Fullständig spårning av tillgångars livscykel och detaljerade aktivitetsloggar för verifierbara revisionsspår.
  • Identifiering av skugg-IT för att upptäcka oregistrerade enheter och applikationer.
  • Leverantörshantering och arbetsflöden för företagsbesiktning med inbyggda revisionsfrågeformulär.
  • Åtkomstkontroll och arbetsflöden för avslut av medarbetare för återställning av tillgångar och åtkomster.
  • Logisk radering och kompatibla arbetsflöden för arkivering av tillgångar.
  • Centraliserat dokumentationsarkiv för policyer, avtal och certifikat.

{{deeplink:158463:[Läs mer om Setyls funktioner för efterlevnad och IT-skydd.]:spotlight_prepare_security-audits_2}}

Om Setyl

{{deeplink:158463:[Setyl]:referral_url}} är en ledande plattform för hantering av IT-tillgångar och licenser, utformad för medelstora och större företag över hela världen.

Plattformen ger IT-team fullständig överblick och kontroll över sina hårdvarutillgångar, programvarulicenser, användning och utgifter — bland annat genom över 100 inbyggda integrationer med andra IT- och affärssystem.

Genom att förena tillgångsdata, automatisera viktiga arbetsflöden och tillhandahålla nya insikter hjälper Setyl organisationer att inte bara förbereda sig för säkerhetsrevisioner, upprätthålla efterlevnad och minska risker, utan även förbättra effektiviteten, skalbarheten och kostnadskontrollen i hela sin IT-verksamhet.

{{deeplink:158463:[Utforska Setyl-plattformen mer i detalj.]:spotlight_prepare_security_audits}}

Team Setyl
Setyl is an IT asset and license management platform that helps organizations improve visibility, scale operations, prepare for audits, and reduce spend. In these articles, the Setyl team dives into different aspects of the platform and shares real-world stories from customers.