De la mise en œuvre de la norme ISO 27001 au suivi des audits avec ISMS.online

Amigo est une plateforme technologique de marketing basée sur le cloud qui transforme les idées marketing en expériences numériques brillantes, rapidement et à moindre coût. Travaillant avec des marques telles que Hertz et IG Group, Amigo propose un marketing agile qui permet aux spécialistes du marketing de se concentrer sur le marketing et non sur la technologie.

Même s'il n'y avait pas d'urgence à obtenir la certification ISO 27001, l'équipe de direction d'Amigo a reconnu que les clients d'entreprise qu'ils attirent recherchaient de plus en plus une assurance en matière de sécurité des informations.

Amigo a toujours à cœur de se démarquer par l'excellence et souhaitait démontrer son engagement en matière de sécurité de l'information et de protection des données clients grâce à une certification ISO 27001 accréditée par UKAS. Le défi était courant, en particulier pour une PME.

Amigo ne disposait pas d'une personne dédiée à temps plein à la sécurité de l'information et cherchait donc à automatiser et simplifier au maximum le processus. Leur connaissance de la norme ISO 27001 était limitée, et ils reconnaissaient qu'une approche traditionnelle par un cabinet de conseil pouvait s'avérer coûteuse et les obligerait tout de même à mettre en place une structure pour le SMSI et à réfléchir à la gestion et à la documentation des processus de travail requis. Emmie Cooney, responsable des opérations chez Amigo, a résumé ainsi le défi auquel ils étaient confrontés :

Amigo et ISMS.online ont rapidement identifié les synergies entre les deux organisations et nos méthodes de travail.

Amigo a été ravi de découvrir une solution cloud éprouvée, offrant une approche pragmatique pour obtenir et maintenir la certification ISO 27001. L'équipe Amigo a immédiatement adopté la plateforme, sans aucune formation. Emmie explique : « Notre équipe est très occupée, nous étions donc ravis de trouver une solution SMSI complète incluant des cadres de référence, du contenu et des outils, ainsi qu'un accompagnement d'experts. Après tout, notre expertise réside dans les technologies marketing, nous adhérons donc pleinement au principe : “Pourquoi développer soi-même quand quelqu'un d'autre l'a déjà fait avec brio !” »

L'approche structurée d'ISMS.online, ainsi que leur orientation, les ont amenés à obtenir la certification ISO 27001 avec très peu de temps investi et sans interruption des activités habituelles.

Une excellente gestion de la sécurité de l'information est désormais profondément ancrée dans leur activité et la maintenance du SMSI ne requiert qu'un effort minimal. Emmie a déclaré : « Le temps réellement investi dans la mise en œuvre de notre SMSI n'a probablement été que de deux à trois semaines, grâce à l'avance considérable que nous a apportée la plateforme ISMS.online. Nous n'y serions certainement pas parvenus sans le système ISMS.online ou sans un investissement beaucoup plus important. »