Comment KPS renforce et unifie la gestion de la sécurité de l'information dans plusieurs bureaux à l'aide d'ISMS.online

KPS aide les entreprises de commerce électronique et d'autres entreprises à offrir des expériences numériques fluides et simples à leurs clients. Les clients de KPS soucieux de leur sécurité, qui traitent de grandes quantités de données financières et personnelles, attendent de KPS un niveau élevé de sécurité des informations.

Le projet

KPS a décidé de poursuivre la certification ISO 27001 principalement parce qu'elle devient une exigence essentielle pour les clients existants et potentiels. Mais l'obtention de la certification s'est avérée encore plus difficile en raison de la configuration décentralisée de KPS, avec quatre bureaux répartis dans trois pays utilisant des systèmes et des processus différents en raison d'acquisitions passées. 

KPS a été confronté à plusieurs défis qui ont entravé la gestion et la surveillance de la sécurité de l'information au niveau de l'entreprise : 

• Différents niveaux de maturité en matière de sécurité des informations sur plusieurs sites
• Données décentralisées et cloisonnées conservées dans diverses feuilles de calcul, e-mails et têtes de personnes
• Processus d'examen et d'approbation inefficaces via les chaînes de courrier électronique

Initialement, l'équipe KPS a envisagé d'utiliser des feuilles de calcul et SharePoint pour gérer le processus de certification ISO, mais s'est vite rendu compte de la complexité impliquée. Ils ont décidé d'investir dans une solution spécialisée pour les aider à mettre en œuvre et à gérer efficacement un système de gestion de la sécurité de l'information robuste, intégrant notamment une culture de conformité.

« Le principal défi consistait à aligner trois bureaux régionaux qui sont habitués à fonctionner de manière assez indépendante et qui varient considérablement en termes de pratiques de gestion des risques et de conformité – et ce, dans des délais serrés. Nous avons dû unifier tout le monde autour d’une méthode de travail standard pour l’accréditation ISO 27001. »
Peter Wells, responsable des risques et de la conformité KPS

La solution

Après avoir présenté différents outils, KPS a choisi ISMS.online pour sa facilité d'utilisation, sa compatibilité avec l'application d'authentification unique existante de KPS et ses ressources complètes pour l'aider à obtenir l'accréditation ISO 27001.

La mise en œuvre d’ISMS.online a été simple. Le personnel de KPS le trouve facile à apprendre et à utiliser, même pour les anglophones non natifs.

«ISMS.online fait exactement ce dont nous avons besoin. L'authentification unique via notre fournisseur actuel de gestion des identités, plutôt que de devoir installer une application supplémentaire, était un avantage considérable que les autres solutions n'offraient pas.
Peter Wells, responsable des risques et de la conformité KPS

ISMS.online fournit des conseils, du contenu, des attributs de contrôle, des risques et des suggestions de contrôle, tous prêts à être adoptés, adaptés ou complétés par KPS, selon les besoins, le tout sur une plate-forme centralisée et conviviale. Les signatures numériques rationalisent les processus d'approbation.

« La configuration d'ISMS.online est géniale car elle vous pousse à être conforme dès le départ : vous devez faire ceci, ceci et cela. ARM est très utile car il vous guide à travers chaque étape du processus ISO de manière organisée, afin que vous puissiez obtenir la certification relativement rapidement mais également selon la norme requise.
Peter Wells, responsable des risques et de la conformité KPS