Comment KPS a renforcé et unifié la gestion de la sécurité de l'information dans plusieurs bureaux grâce à IO
Confiance accrue des clients
Déjà remporté deux contrats grâce à la certification ISO 27001 en cours
Intégrer une culture de conformité
Accent interne accru sur la gestion des risques et la sécurité
Confiance des audits ISO 27001
En bonne voie pour un audit réussi malgré un calendrier ambitieux
À propos de KPS
Experts en transformation numérique, KPS fournit à ses clients les logiciels, les outils et les stratégies nécessaires pour créer des expériences client de haute qualité sur leurs sites web. KPS est spécialisé dans l'accompagnement des détaillants de milieu et haut de gamme, dont de nombreuses enseignes renommées. Soucieux de la sécurité de leurs données, les clients de KPS, qui traitent d'importantes quantités de données financières et personnelles, attendent de KPS un niveau élevé de sécurité de l'information.
Le défi
KPS a décidé de poursuivre la certification ISO 27001 principalement parce qu'elle devient une exigence essentielle pour ses clients actuels et potentiels.
L’obtention de la certification s’est avérée particulièrement complexe en raison de la structure décentralisée de KPS : quatre bureaux répartis dans trois pays utilisaient des systèmes et des processus différents suite à des acquisitions antérieures. KPS a dû relever plusieurs défis qui ont entravé la gestion et la supervision de la sécurité de l’information à l’échelle de l’entreprise.
- Différents niveaux de maturité en matière de sécurité des informations sur plusieurs sites
- Données décentralisées et cloisonnées conservées dans diverses feuilles de calcul, e-mails et têtes de personnes
- Processus d'examen et d'approbation inefficaces via les chaînes de courrier électronique
Initialement, l'équipe KPS a envisagé d'utiliser des feuilles de calcul et SharePoint pour gérer le processus de certification ISO, mais s'est vite rendu compte de la complexité impliquée. Ils ont décidé d'investir dans une solution spécialisée pour les aider à mettre en œuvre et à gérer efficacement un système de gestion de la sécurité de l'information robuste, intégrant notamment une culture de conformité.
Le principal défi consistait à harmoniser, dans des délais très courts, trois bureaux régionaux habitués à fonctionner de manière relativement indépendante et présentant des pratiques de gestion des risques et de conformité très différentes. Il nous fallait unifier tous les acteurs autour d'une méthode de travail standardisée en vue de l'accréditation ISO 27001.
Peter Wells Responsable des risques et de la conformité, KPS
La solution
Après avoir testé différents outils, KPS a choisi ISMS.online pour sa facilité d'utilisation, sa compatibilité avec l'application d'authentification unique existante de KPS et ses ressources complètes pour l'aider à obtenir l'accréditation ISO 27001. La mise en œuvre d'ISMS.online s'est déroulée sans problème.
Le personnel de KPS le trouve facile à apprendre et à utiliser, même pour les personnes dont l'anglais n'est pas la langue maternelle.
ISMS.online répond parfaitement à nos besoins. L'authentification unique via notre fournisseur actuel de gestion des identités, sans avoir à installer d'application supplémentaire, est un atout majeur que les autres solutions ne proposent pas.
Peter Wells Responsable des risques et de la conformité, KPS
ISMS.online fournit des conseils, du contenu, des attributs de contrôle, des risques et des suggestions de contrôle, tous prêts à être adoptés, adaptés ou complétés par KPS, selon les besoins, le tout sur une plate-forme centralisée et conviviale. Les signatures numériques rationalisent les processus d'approbation.
La plateforme ISMS.online est idéale car elle vous incite à être conforme dès le départ : vous devez faire ceci, cela et encore cela. ARM est très utile car elle vous guide pas à pas dans le processus ISO, vous permettant ainsi d'obtenir la certification relativement rapidement et selon les normes requises.
Peter Wells Responsable des risques et de la conformité, KPS
Le résultat
Trois mois seulement après le début de leur processus de certification ISO 27001, KPS a déjà constaté des améliorations significatives dans l'efficacité de la gestion des données.
L'utilisation d'ISMS.online a rationalisé les flux de travail, amélioré la visibilité et facilité la collaboration, simplifiant ainsi la gestion et le suivi des tâches sur différents sites. KPS renforce sa position sur le marché simplement en travaillant à l'obtention de la certification, ce qui lui a permis de décrocher deux nouveaux contrats.
Nous avons déjà remporté quelques contrats à condition d'être conformes à la norme ISO 27001 d'ici la fin de l'année.
Peter Wells Responsable des risques et de la conformité, KPS
ISMS.online joue un rôle essentiel dans l’augmentation de la responsabilité au sein de KPS. Le suivi des progrès en temps réel de la plateforme, l'attribution claire des tâches et les rappels automatisés garantissent que chacun sait ce qu'il doit faire et que la surveillance est beaucoup plus facile.
ISMS.online est idéal pour organiser le travail. Disposer d'un outil Web centralisé signifie que le personnel peut y accéder de n'importe où, et il est simple de voir qui est responsable de quoi et qui a des tâches en suspens.
Peter Wells Responsable des risques et de la conformité, KPS
L'adoption d'ISMS.online a catalysé un changement culturel vers une conformité plus stricte en matière de sécurité de l'information et une gestion des risques au sein de KPS, déclenchant d'importantes conversations internes et mettant en évidence les atouts existants.
L'un des principaux avantages de la mise en œuvre d'ISMS.online est qu'elle nous a incités à multiplier les échanges internes sur la gestion des risques et la conformité, sujets que nous abordions rarement en équipe par le passé. De manière rassurante, elle a également mis en lumière l'excellent travail déjà accompli. Ce fut une véritable révélation.
Peter Wells Responsable des risques et de la conformité, KPS
Et après
L'équipe KPS, résolument tournée vers l'obtention de la certification d'ici fin 2024, se concentre désormais sur la mise en œuvre de politiques destinées au personnel et aux fournisseurs.
Le suivi de la conformité est simplifié grâce aux signatures numériques dans ISMS.online. Malgré des délais ambitieux, l'utilisation d'ISMS.online renforce la confiance de KPS lors des audits.
L'accès à ISMS.online sera un atout considérable lors des audits. Au lieu de remettre aux auditeurs d'imposants classeurs remplis de documents, tout sera accessible en ligne, facile à trouver et à consulter.
Peter Wells Responsable des risques et de la conformité, KPS
Pour plus d'informations, visitez notre Page des solutions ISO 27001 ou contactez-nous pour voir comment nous pouvons aider votre entreprise.
Vous voulez des résultats comme celui-ci ?
Réservez une démo dès aujourd'hui et obtenez
confiance en matière de conformité
Demander demo
Un partenaire informatique résilient avec ISMS.online pour aider à assurer la sécurité des entreprises néo-zélandaises
En tant que cabinet de conseil certifié ISO 27001, Resilient IT avait besoin d'une plateforme suffisamment sophistiquée pour guider des clients diversifiés vers la certification, mais aussi suffisamment flexible, simple et rentable pour convenir aux organisations de toutes tailles.
Comment Paymenttools a obtenu la certification ISO 27001 et mis en place une gestion unifiée de la conformité
Avec des ressources limitées, l'équipe de Paymenttools avait besoin d'une solution simple et pragmatique pouvant être gérée par une petite équipe ciblée afin d'obtenir avec succès la certification ISO 27001.
Comment Tai Tarian a obtenu la certification ISO 27001 50 % plus rapidement avec ISMS.online
Confrontée à un long délai de certification, Tai Tarian devait accélérer son processus d'obtention de la norme ISO 27001 sans sacrifier la qualité, réduisant ainsi de moitié ce qui aurait pu prendre 12 mois.
Tu es en bonne compagnie
Plus de 1,000 XNUMX clients nous font confiance pour leur conformité
Vous souhaitez savoir comment nous pouvons vous aider ? Rencontrons-nous et voyons comment vous pouvez garantir votre conformité en toute sérénité.
