Comment G Games a débloqué la gestion collaborative et centralisée de la conformité

G Games, éditeur leader de logiciels de jeux en ligne, est reconnu pour ses jeux innovants en argent réel, développant des machines à sous, des jeux de table et des jeux instantanés uniques.

G Games a été fondée en 2013 avec l'ambition de rendre les jeux d'argent réel plus divertissants. L'entreprise compte aujourd'hui 80 employés, un catalogue de plus de 150 jeux et une clientèle internationale. Elle a développé de nombreuses innovations et travaille actuellement sur son dernier projet ambitieux : le multijoueur.

Offrir une meilleure expérience aux joueurs est au cœur de tout ce qu'ils font.

G Games disposait d'un système de gestion de la sécurité de l'information (SGSI) existant mais décentralisé.

Cela s'est traduit par une série de politiques stockées sur Dropbox, chaque politique étant déclinée en plusieurs versions afin de démontrer la conformité de l'entreprise aux différentes exigences réglementaires et de faciliter les audits menés par les autorités compétentes. Si les processus de G Games étaient efficaces, la gestion des versions posait problème : l'équipe peinait à trouver les versions les plus récentes des politiques, tandis que les activités et processus de conformité étaient dispersés. Helen Walton, directrice de la conformité et cofondatrice de G Games, et son équipe savaient qu'une approche plus centralisée de la gestion de la conformité était indispensable. Une plateforme centralisée leur permettrait de démontrer plus facilement et plus efficacement leur conformité aux exigences lors d'audits de sécurité menés par différents organismes de réglementation. L'obtention de la certification ISO 27001 était également une priorité absolue ; l'entreprise avait besoin d'une plateforme pour simplifier le processus.

L'équipe des G Games a choisi la plateforme ISMS.online comme référentiel centralisé pour sa gestion de la conformité à la norme ISO 27001 et, plus largement, à la sécurité de l'information.

Helen et son équipe ont rapidement intégré leurs politiques et processus existants à la plateforme et mis en place un système de gestion de la sécurité de l'information (SGSI) plus robuste et plus efficace. L'utilisation des conseils et du soutien relatifs à la norme ISO 27001, notamment grâce à la méthode des résultats garantis en 11 étapes, a également permis à l'équipe de rationaliser le processus de conformité.

Helen a ajouté : « Au début, j'avais peur qu'il ne s'agisse que d'une sorte de système de classement simplifié. J'étais profondément sceptique quant à son utilité. Mais j'ai vite compris son efficacité en tant que processus dynamique reliant les différents processus pertinents et centralisant l'ensemble. »

Grâce au contrôle de version intégré d'ISMS.online, l'équipe de G Games peut désormais réviser, mettre à jour et partager dynamiquement la documentation de conformité sans avoir à rechercher la version la plus récente. Les rappels de révision automatisés de la plateforme garantissent également une supervision cohérente.

L'entreprise a obtenu avec succès la certification ISO 27001 en seulement six mois après son intégration à ISMS.online et le transfert de ses activités de conformité disparates sur la plateforme.

Helen et l'équipe de G Games peuvent désormais se concentrer sur la mise en œuvre, la gestion et l'amélioration de leur sécurité informatique, plutôt que de consacrer du temps et des ressources à la recherche et à la gestion de la documentation. Le SMSI robuste et unifié de l'entreprise garantit que les politiques, les risques, les actifs et les preuves sont facilement accessibles et gérables.

G Games a également exploité la plateforme ISMS.online pour améliorer la collaboration entre les services. Ensemble, ils ont élaboré une approche complète et robuste de la conformité en matière de sécurité de l'information, transposée à l'échelle de l'organisation.

Avec la certification ISO 27001 obtenue et en main, l'équipe de G Games se concentre actuellement sur l'évolution des défis de conformité dans l'industrie du iGaming.

En prévision de leur entrée sur le marché américain, ils adaptent et harmonisent également leur gestion de la conformité avec les exigences réglementaires spécifiques aux États-Unis. Dans un secteur concurrentiel et fortement réglementé, G Games garde une longueur d'avance grâce à une approche proactive de la conformité, en gérant et en sécurisant efficacement les données des clients, de l'entreprise et des partenaires. « Nous savions que, tant que nous suivrions les recommandations d'ISMS.online, notre processus de surveillance serait simple », a déclaré Helen.