Beryl obtient la certification ISO 27001 sans consultants ni kits d'outils coûteux

Beryl est une marque britannique spécialisée dans le vélo urbain, fournisseur de systèmes d'éclairage laser pour le service de vélos en libre-service de TFL à Londres et dans de nombreuses autres grandes villes du monde. Beryl exploite également des systèmes de vélos en libre-service sans station dans plusieurs villes du Royaume-Uni. L'entreprise stockant des données personnelles collectées auprès des clients utilisant ces systèmes, elle souhaitait démontrer à ses clients et à ses partenaires des collectivités locales son engagement en matière de confidentialité et de sécurité des données.

Beryl Bikes a commencé à explorer des solutions technologiques qui permettraient d'obtenir la certification ISO 27001 et, plus largement, de démontrer sa capacité à se conformer au RGPD.

Ayant déjà utilisé un outil de gouvernance de l'information au sein du NHS, Sacha Manson-Smith, récemment nommé responsable des technologies chez Beryl, recherchait une solution pour accompagner l'organisation dans sa démarche de certification ISO 27001, une solution qui minimiserait le temps consacré à la coordination, à la mise en place et à l'implémentation d'un système de gestion de la sécurité de l'information (SGSI). Parallèlement à ses recherches, Sacha envisageait également de recruter des spécialistes en sécurité de l'information pour épauler son équipe et lui-même dans cette démarche.

Après avoir pesé les coûts et les avantages du recrutement, de l'achat d'une boîte à outils ou de l'utilisation d'une plateforme, ISMS.online a été sélectionné avec le module complémentaire Virtual Coach qui fournit un accès instantané à des vidéos, des modèles et des listes de contrôle pour guider l'équipe dans leur certification ISO 27001. mise en œuvre.

L'équipe de Sacha s'est rapidement familiarisée avec ISMS.online, trouvant l'interface facile à naviguer et le coach virtuel inestimable pour savoir où agir. Ils ont également trouvé le cadre Policy Packs parfait pour gérer et distribuer les ressources humaines de l'entreprise.

L'équipe Beryl dispose désormais de tout le soutien nécessaire.

La plateforme fournit une grande partie des connaissances et des compétences spécialisées qui, autrement, devraient être recrutées, permettant ainsi à la gestion de la sécurité de l'information d'être intégrée à l'organisation plutôt qu'un simple exercice de formalité.