D'un système fragmenté à un système optimisé : comment Logiq a construit un SMSI robuste et certifié ISO 27001

Logiq Logiq est un fournisseur SaaS nordique spécialisé dans l'échange sécurisé et à haute disponibilité d'informations entre entreprises. Depuis plus de 25 ans, Logiq exploite un réseau de commerce numérique critique qui gère des flux EDI, de facturation électronique et de documents à grande échelle pour les entreprises de toute la région nordique.

La plateforme de services de Logiq fonctionne 24h/24 et 7j/7 avec une disponibilité supérieure à 99.99 % et constitue un élément essentiel des processus financiers et de chaîne d'approvisionnement de ses clients.

L’objectif principal de l’entreprise était d’obtenir la certification ISO 27001 en mettant en œuvre un système de gestion de la sécurité de l’information (SGSI) clairement structuré et prêt pour l’audit.

Cela permettrait également de garantir le respect continu des principales réglementations telles que le RGPD et la norme NIS 2, ainsi que des exigences strictes du secteur financier.

Logiq disposait d'un système de gestion de l'information (SGII) existant, construit à partir de différents outils et formats, notamment un intranet personnalisé, des feuilles de calcul, des référentiels internes et des documents stockés localement. Bien que fonctionnelle, cette approche manquait de gouvernance intégrée, d'automatisation et de contrôle centralisé. L'équipe de Logiq a constaté que maintenir la cohérence, la traçabilité et le contrôle des versions des politiques, registres, contrôles et audits s'avérait complexe.

Lars et son équipe avaient besoin de conseils pour accélérer la mise en œuvre et garantir une structure ISMS robuste et prête pour la certification, ainsi qu'une plateforme centralisée pour consolider leurs efforts et rationaliser la gestion de la conformité.

Logiq a fait appel aux services de Dunamis Technology pour bénéficier d'un soutien et de conseils d'experts tout au long de la mise en œuvre de la norme ISO 27001.

L'équipe de Dunamis Technology a aidé l'entreprise à structurer son système de gestion de la sécurité de l'information (SGSI), à configurer les registres, à affiner les cadres de politiques et à cartographier efficacement les preuves. Dunamis Technology a recommandé l'utilisation de la plateforme IO pour remédier aux problèmes de fragmentation de l'environnement de gouvernance existant chez Logiq.

Logiq a migré son contenu ISMS existant vers la plateforme IO. L'entreprise a ensuite utilisé la méthodologie de mise en œuvre de Dunamis Technology, la méthode complète en 11 étapes d'IO pour garantir des résultats (ARM) et le cadre ISO 27001 préconfiguré de la plateforme afin d'établir un système ISMS robuste conforme aux exigences de la norme.

L'équipe Logiq a tiré parti des fonctionnalités essentielles de gestion de la conformité de la plateforme pour garantir le succès de la certification : gestion centralisée des politiques, module de gestion des risques, registres des actifs et des fournisseurs, cartographie automatisée de la conformité et rapports structurés. Les fonctionnalités d'audit, de mesures correctives et de liaison des preuves ont également fourni une piste d'audit claire.

L'équipe de Logiq cite le cadre ISO 27001 préconfiguré de la plateforme IO et la gestion automatisée des preuves comme les éléments les plus précieux de l'utilisation d'IO : « Cela a éliminé l'incertitude et simplifié les tâches complexes. »

Logiq a obtenu la certification ISO 27001:2022 en environ 12 mois, y compris la planification, la migration du contenu existant et les évaluations internes de préparation.

Lars estime que la collaboration avec Dunamis Technology et IO a permis à l'entreprise de réduire de 40 à 60 % le temps consacré à la maintenance du système de gestion de l'information, au traitement des preuves et à la préparation des audits. Lars a déclaré : « La consolidation de la documentation à elle seule a permis de réaliser des économies considérables en heures opérationnelles dans toute l'organisation. »

Le soutien apporté par Dunamis Technology a directement accéléré le processus de certification de Logiq, garantissant ainsi la conformité de ses flux de travail aux exigences de la norme ISO 27001. Leur expertise en matière d'audit a permis à Logiq de concevoir un système de gestion de la sécurité de l'information (SGSI) complet et prêt pour la certification au sein de la plateforme IO. Ils ont su traduire les normes et les attentes des auditeurs en flux de travail pratiques et adaptés aux besoins opérationnels de Logiq.

L'équipe Logiq a également tiré des avantages inattendus de l'utilisation d'IO. La conformité à la norme ISO 27001 étant désormais consolidée sur une plateforme unique, l'entreprise a renforcé l'alignement de sa sécurité de l'information entre les différents départements. Les rôles et les responsabilités sont plus transparents et les parties prenantes non spécialisées en sécurité sont davantage impliquées. Par conséquent, Logiq a bâti une culture de gouvernance plus solide à l'échelle de l'organisation.

L'équipe Logiq continue de faire évoluer son système de gestion de la sécurité de l'information (SGSI) conformément aux exigences d'amélioration continue de la norme ISO 27001 en développant les flux de travail du SGSI et en renforçant les contrôles de gestion des fournisseurs.

L'entreprise tire également parti de la plateforme IO pour des domaines de conformité plus larges, notamment NIS 2 et les futures exigences réglementaires, avec le soutien et l'expertise de Dunamis Technology.