Comment Kocho a construit un système de gestion intégré pour plusieurs ISO et la gestion des risques d'entreprise

Spécialisée dans les solutions d'identité, de sécurité et de cloud, Kocho propose des services informatiques et de conseil qui optimisent la performance des entreprises grâce à une cybersécurité robuste et des services informatiques gérés. L'entreprise aide ses clients à renforcer leur sécurité, à rationaliser leurs opérations informatiques et à réaliser des économies. Le respect des normes internationales de sécurité et d'excellence opérationnelle est essentiel pour Kocho afin de garantir ses contrats et de préserver la confiance de ses clients.

Kocho a été créée suite à la fusion de deux sociétés, dont une seule était déjà conforme aux normes ISO 27001 et ISO 9001.

Chacune avait une approche différente de la gestion des risques. Kocho devait intégrer les meilleures pratiques des deux pour créer un cadre cohérent de conformité aux normes ISO 27001 et 9001.
Les deux sociétés s’appuyaient auparavant sur des feuilles de calcul encombrantes, qui se sont révélées inadéquates pour une gestion efficace de la conformité. Des examens réguliers des risques et des tâches de suivi sont essentiels au maintien de la conformité, mais le personnel très occupé a trouvé le système basé sur une feuille de calcul inefficace et chronophage.

Il a ajouté : « Nous devions unifier notre approche et créer un système unique et rationalisé pour gérer la conformité. Nous utilisions auparavant de nombreuses feuilles de calcul, mais nous souhaitions gagner en efficacité. »

Kocho avait besoin d'une solution efficace pour gérer la conformité et les risques dans plusieurs normes ISO. Ils visaient à créer un système de gestion intégré (IMS) qui simplifierait, normaliserait et centraliserait leurs efforts de conformité, permettant ainsi un engagement et une surveillance continus plus forts.

Kocho a choisi ISMS.online pour gérer la conformité aux normes ISO 27001 et 9001, et maintenant également à la norme ISO 14001.

Ils ont consolidé les politiques, les outils de suivi et la documentation de diverses normes ISO sur une plateforme centralisée, simplifiant ainsi la gestion et centralisant toutes les informations pertinentes. Une vue centralisée, avec des fonctions de filtrage et d'étiquetage simplifiées, facilite grandement le suivi des progrès et l'identification des risques et des vulnérabilités. Reconnaissant le potentiel de la plateforme pour gérer tous les types de conformité, Kocho a étendu son utilisation au-delà des normes ISO, en intégrant la gestion des risques au niveau de l'entreprise et d'autres domaines de conformité. Il s'agit notamment de la santé et de la sécurité au travail, ainsi que d'une liste de pays soumis à des restrictions d'accès. Il est facile de reproduire des modèles, de personnaliser les fonctionnalités et de relier les informations pertinentes entre différents domaines de conformité, grâce à ISMS.online, un système de gestion de l'information (SGI) sécurisé et évolutif. « Configurer de nouveaux domaines de conformité est assez simple », a déclaré Steve. « La possibilité de visualiser et de relier facilement les informations connexes est le principal atout de cet outil ; il serait très difficile de représenter cela visuellement dans une feuille de calcul ou un document Word. »

L'intégration non seulement de multiples normes ISO, mais aussi des principaux risques liés à l'activité dans un système de gestion intégré a été une transformation pour Kocho.

L'efficacité, la performance et la responsabilisation en matière de gestion des risques ont été renforcées. ISMS.online a offert à Kocho une solution de conformité complète et économique, permettant à une petite équipe de gérer la conformité avec un haut niveau d'exigence et d'assurer une amélioration continue. Les audits externes sont désormais plus rapides car les auditeurs peuvent accéder et vérifier facilement toutes les informations dans ISMS.online, ce qui réduit les questions et accélère le processus. La preuve tangible de l'efficacité de la gestion des risques chez Kocho a renforcé leur confiance, un avantage intangible mais précieux selon Steve.

L'interface utilisateur intuitive, les rappels automatisés et la visibilité claire sur les tâches et les progrès garantissent des examens des risques rapides et efficaces, renforçant ainsi une culture de conformité.

« ISMS.online a révolutionné nos analyses de risques. Nous avons rationalisé nos processus, amélioré la visibilité et renforcé l'engagement », a déclaré Steve. « Les gens sont désormais enthousiastes à l'idée de participer, car le processus est rapide et efficace, et il est plus facile de responsabiliser chacun. C'est une différence spectaculaire. »

En plus de travailler à l'obtention de la certification ISO 14001, Kocho prévoit d'ajouter la gestion DORA et NIST à son IMS.

L'engagement de l'entreprise à étendre et à améliorer constamment son utilisation d'ISMS.online est en partie dû à la qualité exceptionnelle du service fourni par son équipe d'assistance. « La communication de l'équipe ISMS.online est irréprochable », a déclaré Steve. « Ils sont toujours très réactifs, serviables et patients ; c'est un vrai plaisir de travailler avec eux. Ils sont déterminés à bâtir une relation durable et à améliorer sans cesse la plateforme. » Pour plus d'informations, consultez notre page dédiée à la conformité intégrée ou contactez-nous pour découvrir comment nous pouvons accompagner votre entreprise.