XREX取得ISO資安認證,114項標準全通過!為何要砸錢打造「護城河」?
XREX取得ISO資安認證,114項標準全通過!為何要砸錢打造「護城河」?
2022.08.16 | 區塊鏈

掌管你我財產的金融產業,一切根基來自「信任」,正在趨於成熟的虛擬金融更是如此。提供穩定幣跨境交易服務的區塊鏈新金融科技XREX,本周宣布取得ISO/IEC 27001資安認證。

不過,現在並沒有任何國家要求業者取得這項ISO認證,XREX不僅只花了五個月就取得認證,甚至在114項申請標準中,以完全零失誤的成績通過。既然沒人要求,為何XREX仍堅持要做?

只花五個月就取得認證、114項標準零失誤通過

ISO/IEC 27001是由國際標準組織(ISO)與國際電工委員會(IEC)聯合發布的一套國際標準,用來驗證企業或組織的資訊安全管理系統 (ISMS) 是否具備完整的風險評估與管理規劃。

XREX
區塊鏈新金融科技XREX,本周宣布取得ISO/IEC 27001認證。
圖/ XREX

XREX獲得英國標準協會(BSI)驗證,加入幣安(Binance)、Crypto.com 和Cybavo等頂尖的加密貨幣交易所與平台的行列,將ISO/IEC 27001的嚴格要求導入其資安管理系統。XREX在114項申請標準中,繳出完全零失誤的好成績,取得認證資格。

ISO27001包括14個主題、35個控制目標、114個控制要點,簡單分類可分為「策略面」、「管理面」兩個面向。XREX資安規劃師Helen Lai受訪表示,「策略面」是最複雜的,需要結合XREX內部的特定流程,以及ISO27001的標準規範,才能建立出屬於XREX的資訊安全管理系統。

這些過程非常細緻繁瑣,以「精準匡列範圍」來說,要從用戶資料傳入XREX平台開始,逐步檢視資料傳輸流程,才能盤點出完善資訊資產清單,才能進一步設計嚴格管制。

要通過這114項申請標準有其難度,Helen Lai表示,依據向相關單位打聽的資訊,第一次查核有一定機率會被要求改善,甚至不被發證要重新闖關。XREX能做到一次通過,內部在面對BSI委員(本次認證單位)查核前,就足足演練了3次,包含一次由外部顧問模擬委員查核、兩次情境模擬。

取得ISO/IEC 27001認證,一般情況下大約需要六個月時間,這次XREX團隊只花了5個月就完成。回顧這趟歷程,Helen Lai表示,這次導入ISO27001一共涉及客服、管理、法尊、資安、資訊等五個部門,需要配合不同單位的專業去說明流程,並實際演練多次,「要做到有效的跨部門溝通,是最困難的部分。」Helen Lai回憶。

取得ISO認證,差異、好處有哪些?

目前,沒有任何一個國家或司法管轄區,強制要求虛擬通貨業者取得這項ISO認證,對交易所來說,取得ISO認證與否,在實務上究竟有何差異?

事實上,每個交易所都有自己的資安機制,而通過國際標準系統性的驗證,代表是可以符合外部驗證,而非只是自己單方面認可。

Helen Lai表示,這次XREX通過ISO驗證,強化了資料的機密性、完整性及可用性管理,平台運作可以更安全穩定。具體來說,資安防護從惡意攻擊偵測、預防及復原控制措施都有規劃,XREX甚至有設定第三道防線(資安稽核單位),監控每一個措施是否都有確實執行並符合規範。

「資安是一層又一層堆疊出來的。」,雖然現在沒有前置規訂有關業者須通過ISO認證,Helen Lai認為,資安是所有加密貨幣業者,都必須要注重的領域,「雖然投入資源與時間成本很高,但也成為了(競爭)護城河。」無論是在提供用戶服務,或是與銀行合作及取得監管單位信任上,都會非常加分。

XREX
XREX共同創辦人暨執行長黃耀文(左)認為,當今所有的企業來說,有效預防並降低網路風險的能力至關重要。
圖/ XREX

除了信任,取得ISO認證也是要告訴不法分子,不要在XREX平台上犯罪,不僅會被偵測到,XREX也會採取實際行動打擊犯罪。

XREX共同創辦人暨執行長黃耀文認為,不只是虛擬通貨業者,對現在所有企業來說,有效預防並降低網路風險的能力非常重要。隨著加密貨幣和區塊鏈技術的發展,唯有能夠堅守這些原則的平台,才能獲得銀行、監管機構、用戶和大眾的信任,「我很自豪XREX是其中的佼佼者。」

責任編輯:錢玉紘

往下滑看下一篇文章
7 天有感、365 天陪伴:瑞氏生技核心品牌 「GA 黃金甲」 用 Vital CRM 譜寫鐵粉經濟學
7 天有感、365 天陪伴:瑞氏生技核心品牌 「GA 黃金甲」 用 Vital CRM 譜寫鐵粉經濟學

台灣保健食品市場競爭激烈,新進品牌要在這片紅海中站穩腳跟實屬不易,然而,2020年創立的瑞氏生技卻能逆勢成長,以GA黃金甲品牌名稱打響知名度,在短短幾年間躍升為運動健身領域前三大保健品牌,堪稱新創品牌成功突圍的典範。

回顧GA黃金甲的創業歷程,可說是一段在困境中穩步成長、逐步突圍的精彩旅程。創業初期,GA黃金甲便面臨COVID-19疫情的衝擊,加上市場上不乏經營多年的資深可敬對手,可謂挑戰重重。但GA黃金甲選擇迎難而上,從產品創新與客戶經營雙軌並進,逐步建立差異化優勢。在產品面,堅持打造高品質、安全且有感的保健食品;在客戶經營面,則攜手叡揚資訊導入Vital CRM雲端客戶關係管理系統,建構從新客到熟客、再轉化為品牌鐵粉的完整用戶旅程。

這套客戶經營策略,不僅創造出連續四年營收成長40%的亮眼表現,更締造顧客回購率超過50%的優異成績,為品牌累積穩健的成長動能。

叡揚資訊
瑞氏生技(GA黃金甲)創辦人林明樟(MJ 老師)堅信,深耕顧客關係是品牌長久發展的基礎。他透過建立專業、效率與體驗並重的顧客服務金三角機制,為品牌支持者創造超越預期的服務體驗。
圖/ 數位時代

從自身經驗出發,打造家人也能安心食用的品牌

GA黃金甲創辦人林明樟(MJ 老師)是一名連續創業家,在多年的創業歷程中,曾經長期飽受高壓工作與失眠折磨。這段親身經歷讓他深刻體會到健康的重要性,因而下定決心投入保健食品領域,創立GA黃金甲,並研發可以改善睡眠品質、舒緩高壓狀態及增強或恢復體能的保健食品,打造一個「連家人也能安心食用」的健康品牌。

秉持這樣的理念,GA黃金甲在產品研發上特別重視科學實證及7天有感兩大原則,以此作為產品差異化的核心。舉例來說,選用國際專利的高規格原料D-核糖,幫助快速補充能量;同時以果凍劑型取代傳統膠囊或錠狀設計,不僅更容易吞嚥,也提高了吸收效率,「我們希望產品不只是安全,更要真正讓使用者感受到效果且願意持續使用,」林明樟強調。

從冷流量到品牌鐵粉,GA黃金甲用心經營每一位客戶

在差異化產品的基礎上,GA黃金甲進一步深化客戶關係經營,透過長期且有溫度的互動,逐步將顧客培養為品牌鐵粉,建立起穩定獲利、永續經營的核心關鍵。

林明樟表示,GA黃金甲不只關注數位行銷漏斗上半部的冷、溫、熱三種客戶流量,更在意漏斗下半部的熟客、鐵粉與團客。「與其在漏斗上半部比拼廣告投放、轉換率,我們更重視在下半部深耕與經營,把熟客與鐵粉照顧好,這是品牌長久穩固發展的根基,」林明樟說。

為了落實這項策略,GA黃金甲訂出「將顧客當朋友或家人來對待」的核心精神,並打造一個涵蓋專業、效率和體驗的顧客服務金三角機制,再結合Vital CRM去強化顧客資料整合與分級經營能力,打造超乎客戶預期的服務體驗。

應用CRM深耕熟客的3種方式

GA黃金甲專責品牌內部顧客服務與體驗的部門「幸福管家部」經理林雁冰進一步說明,GA黃金甲應用CRM輔助經營熟客與鐵粉的三種方式。其一是進行標籤分類與分群管理,由於CRM可以完整記錄顧客與品牌的互動歷程,包括購買紀錄、回購頻率、來源通路、客服對話記錄等,讓GA黃金甲能夠為客戶貼上適合的標籤,例如:屬於新客或舊客、訂單是否來自官網或特定團主推薦等,便於後續針對特定群體進行個別關懷與再行銷,提供更貼近顧客需求的個人化服務體驗。

叡揚資訊
幸福管家部經理林雁冰透露,GA黃金甲團隊根據顧客的互動歷程、購買紀錄和回購頻率,運用CRM為顧客貼上適合的標籤,進而打造個性化的服務體驗和再行銷策略。
圖/ 數位時代

舉例來說,經由CRM系統篩選已購買產品超過1個月的顧客,主動致電了解實際使用狀況與成效,並嚴格要求客服在通話中不得進行銷售行為,真正落實「只關心、不推銷」的原則。又如,用CRM系統篩選出即將過生日的忠實會員,主動寄出精緻小禮,如手寫賀卡、祝福錄音,甚至量身打造的藏頭詩,為顧客帶來驚喜與感動。

其二是更精準的回覆客戶問題。GA黃金甲關懷管理師蕭秀玉補充說明,當收到客戶的詢問時,可以透過CRM系統先查閱過往的溝通紀錄與訂單明細,迅速掌握客戶的背景與互動歷程。這樣一來,不僅能更準確理解對方的疑問來源,也能針對此次提問給出更好的回覆與建議,提升服務效率與顧客體驗。

叡揚資訊
GA黃金甲關懷管理師蕭秀玉強調,團隊秉持「只關心、不推銷」的理念,專心了解客戶的產品使用情況與成效,致力於建立長期信任的關係。
圖/ 數位時代

其三為完整瞭解客戶輪廓與避開客戶流失風險。GA黃金甲客戶成功部經理蔡彥翔認為,CRM系統提供了更深層的客戶洞察,是GA黃金甲深耕熟客與鐵粉的秘密武器。目前,GA黃金甲每1-3個月會進行一次全面性客戶盤點,透過CRM數據掌握目前新客與舊客的比例、客戶回購頻率及沉睡客戶的名單,再結合客戶服務主動瞭解沉睡客沒有再回購的原因,並根據客戶回饋做下一步的溝通或行動,透過這種數據分析與實際互動並行的方式,啟動「沉睡客戶」重新與品牌連結的契機。

叡揚資訊
客戶成功部經理蔡彥翔指出,團隊運用CRM系統深入了解顧客輪廓和流失風險,並基於數據洞察持續調整服務與策略,打造持久的顧客關係。
圖/ 數位時代

以客戶心聲做為持續優化服務的動力

除了上述3大應用外,CRM也是GA黃金甲持續優化服務與策略的重要依據。以產品訂閱服務為例,一開始為每月出貨制,但從CRM數據與客戶回饋後發現,多數人並非每天服用保健食品,月配會造成囤貨壓力,因此調整為「雙月制」,更貼近實際使用行為,也解決了客戶的痛點。

此外,GA黃金甲也會定期透過CRM系統找出忠實會員,並詢問最喜歡與最不喜歡品牌的地方、如果你是老闆會做哪些改變、會用哪些關鍵字形容品牌、產品幫助你解決什麼問題等5大問題,透過這些真實回饋不僅有助於了解顧客對品牌的認知,也為未來的產品優化與品牌發展提供具體方向。

叡揚資訊
GA黃金甲與叡揚資訊攜手合作,持續深耕顧客關係並逐步實現「陪伴100萬人一起更健康」的品牌願景。
圖/ 數位時代

從2020年創立至今,GA黃金甲始終堅持「連家人也能安心食用」的初心,並結合Vital CRM數據洞察與實際客戶關懷,讓服務更精準、更有溫度。未來,GA黃金甲將持續深化數位經營能力、優化會員體驗與產品服務流程,一步一步實踐「陪伴100萬人一起更健康」的品牌願景,為保健食品產業開創出兼具感性與理性的經營典範。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
蘋果能再次偉大?
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓