Client story Insight levert de allereerste ISO 27001-certificering

Achtergrond

Dit cultureel belangrijke infrastructuurproject trok wereldwijd aandacht vanwege de ligging binnen een UNESCO-werelderfgoedlocatie. Om de informatiebeveiliging rond de plannen voor een ruim drie kilometer lange tunnel te waarborgen, zorgde Insight ervoor dat de gevoelige gegevens en systemen van National Highways voor dit specifieke project werden beschermd tegen cyberaanvallen volgens de normen van ISO 27001.

De uitdaging

National Highways moest de operationele integriteit waarborgen en het vertrouwen van het publiek behouden in een infrastructuurproject van wereldwijde betekenis.

De complexiteit van het project, met zijn vele belanghebbenden en lange geschiedenis, gecombineerd met de ligging binnen een uiterst gevoelig en cultureel waardevol Werelderfgoedgebied, vereiste een robuust beveiligingskader.

Het behalen van de ISO 27001-certificering, de internationaal erkende gouden standaard voor informatiebeveiliging, vormde echter een grote uitdaging. Het A303-project zelf kon geen ISO 27001-certificering verkrijgen omdat het geen geregistreerde organisatie was. Aangezien het project niet stond ingeschreven in het Britse handelsregister als een zelfstandige juridische entiteit met de vereiste documentatie, voldeed het niet aan de voorwaarden voor certificering volgens de ISO-norm.

“Het beveiligen van het A303 Stonehenge-project vormde een unieke uitdaging, omdat het project niet kon worden gecertificeerd binnen het standaard ISO 27001-raamwerk. Onze gezamenlijke, innovatieve aanpak, waarbij MindCraft als verantwoordelijke certificeringspartij werd aangewezen, was essentieel om deze uitdaging te overwinnen. Daarmee werd niet alleen de beveiliging van dit nationaal belangrijke infrastructuurproject gewaarborgd, maar werd ook een nieuw precedent geschapen voor de bescherming van vergelijkbare infrastructuurontwikkelingen in de toekomst.”

Angus Walker, Managing Director, MindCraft

“Deze certificering was van cruciaal belang voor ons project en hielp ons ervoor te zorgen dat gegevensbeveiliging centraal stond in onze aanpak. We waren verheugd dat Insight en MindCraft erin slaagden alle obstakels te overwinnen en ons in staat stelden het eerste wegenbouwproject ooit te worden dat op deze manier de ISO 27001-certificering behaalde.”

David Bullock, Project Director, National Highways

De oplossing

Vanwege het cruciale belang van informatiebeveiliging voor het A303 Stonehenge-project streefde National Highways ernaar de ISO 27001-certificering te behalen.

Met zijn uitgebreide expertise op het gebied van cybersecurity en diepgaande kennis van ISO-certificeringen onderzocht Insight hoe de ISO 27001-certificering toch kon worden gerealiseerd, ondanks het feit dat de certificerende instantie deze norm uitsluitend toekent aan juridische entiteiten en niet aan afzonderlijke projecten. Hierdoor kon een innovatieve aanpak worden ontwikkeld die het mogelijk maakte om ook voor dit unieke infrastructuurproject aan de vereiste beveiligingsstandaarden te voldoen.

Als gevolg hiervan richtte Insight zich op het mogelijk maken dat MindCraft als gecertificeerde organisatie kon optreden, aangezien deze consultancy alle digitale diensten voor het A303 Stonehenge-project leverde. Deze aanpak, die door de certificerende instantie werd goedgekeurd, stelde het project in staat om indirect aan te tonen dat het voldeed aan hoge normen voor cybersecurity en informatiebeveiliging.

Deze gezamenlijke inspanning resulteerde erin dat MindCraft, namens National Highways, de ISO 27001-certificering behaalde. Daarmee werden alle gegevens en systemen die door de betrokken partijen binnen het infrastructuurproject werden gebruikt effectief beveiligd. Dit verkleinde niet alleen de cybersecurityrisico’s voor dit belangrijke project, maar creëerde ook een waardevol precedent voor andere projecten die met vergelijkbare uitdagingen worden geconfronteerd.

De implementatie werd grondig aangepakt en omvatte een gap-analyse om verbeterpunten te identificeren, het ontwikkelen en actualiseren van essentiële beveiligingsbeleidslijnen en het invoeren van diverse technologische, organisatorische en fysieke beveiligingsmaatregelen. Daarnaast werden uitgebreide tests en interne audits uitgevoerd om te waarborgen dat alle processen, systemen en controles voldeden aan de vereiste normen voor ISO 27001-certificering.

Waarom Insight?

National Highways koos voor Insight voor dit bedrijfskritische project vanwege de bewezen expertise op het gebied van cybersecurity, de sterke staat van dienst binnen de publieke sector en het vermogen om een diepgaand begrip te tonen van de unieke behoeften en uitdagingen van overheidsorganisaties. Bovendien zorgde Insight’s mogelijkheid om te leveren via het HTE ComIT (HealthTrust Europe ICT Solutions 3)-framework voor een gestroomlijnd en volledig compliant inkoopproces.

De diepgaande kennis van Insight op het gebied van ISO 27001, gecombineerd met het vermogen om complexe certificeringstrajecten succesvol te begeleiden, was essentieel voor het succes van het project. Het resultaat was een maatwerkoplossing die volledig aansloot op de unieke eisen van het A303 Stonehenge-project, waarbij risico’s werden beperkt en een robuust niveau van cybersecurity werd gerealiseerd voor deze nationaal belangrijke infrastructuurontwikkeling.

Resultaten