Comment McConnell Jones excelle grâce à de multiples certifications ISO avec ISMS.online et A-LIGN

McConnell Jones est l'un des plus grands cabinets d'expertise comptable fondés par des Afro-Américains et détenus par des personnes issues de la diversité aux États-Unis, selon des études sectorielles. L'entreprise accompagne ses clients dans la gestion d'environnements financiers et réglementaires complexes en leur fournissant des services de comptabilité, d'audit, de fiscalité et de conseil. Son objectif est de protéger les données confidentielles de ses clients et de s'assurer qu'ils ont appliqué toutes les diligences nécessaires conformément à la norme ISO 27001 et aux normes supérieures. L'entreprise propose des services complets d'assurance, de fiscalité et de conseil aux entreprises publiques et privées, aux organisations à but non lucratif et aux administrations locales, étatiques et fédérales.

McConnell Jones visait à se conformer aux normes ISO 27001 (Gestion de la sécurité de l'information), ISO 27701 (Gestion des informations relatives à la vie privée) et au cadre de cybersécurité du NIST.

L'entreprise recherchait une approche plus simple pour gérer la conformité à de multiples normes, permettant à l'équipe de traiter efficacement les exigences qui se chevauchent, d'éviter les efforts redondants et de maintenir la clarté sur les tâches spécifiques à chaque norme. « Nous recherchions une solution rentable et conviviale pour nos certifications ISO », a déclaré Chris Williamson, responsable de la sécurité des systèmes d'information chez McConnell Jones.

L'étape suivante consistait à sélectionner un partenaire d'audit fiable pour valider la conformité et délivrer les certifications. Disposant de ressources internes limitées pour gérer un projet d'une telle envergure, McConnell Jones avait besoin d'outils et d'une expertise lui permettant de concilier ces exigences de conformité rigoureuses sans perturber ses activités quotidiennes. « Nous recherchions un auditeur disposé à répondre à nos questions et à nous éclairer sur les différents cadres de conformité. Nous souhaitions collaborer avec un auditeur dont les valeurs et l'approche d'audit correspondent à la manière dont nous auditons nos propres clients. »

McConnell Jones a adopté ISMS.online, une solution basée sur le cloud qui peut aider les entreprises à mettre en œuvre un système de gestion de l'information (SGII) et à se conformer à la norme ISO 27001.

La plateforme a fourni un système centralisé que McConnell Jones a mis en œuvre pour gérer tous les aspects de son système de management de la sécurité de l'information (SMSI), notamment les politiques, la gestion des risques et les audits. Les modèles préconfigurés et les flux de travail guidés d'ISMS.online ont facilité la mise en œuvre et ont permis à l'équipe d'harmoniser aisément les contrôles avec les référentiels ISO 27001, ISO 27701 et NIST.

Les fonctionnalités de collaboration en temps réel et les outils d'audit d'ISMS.online ont encore facilité le processus de certification. La plateforme a permis aux équipes de McConnell Jones de travailler ensemble pour élaborer des politiques, mener des examens internes et garantir l'implication de toutes les parties prenantes.

« Disposer d'un système spécialement conçu pour la conformité ISO a été un atout majeur. Sans ISMS.online, je ne pense pas que nous aurions pu obtenir et conserver nos certifications avec les deux personnes qui gèrent le projet », a déclaré Chris.

McConnell Jones s'est également associé à A-LIGN pour réaliser l'audit de certification. L'expertise approfondie d'A-LIGN en matière d'exigences de certification, combinée à son soutien indéfectible tout au long du processus, a permis une expérience d'audit transparente.

Grâce aux capacités combinées d'ISMS.online et d'A-LIGN, McConnell Jones a obtenu avec succès les certifications ISO 27001, ISO 27701 et la conformité au cadre de cybersécurité du NIST.

La plateforme ISMS.online a permis de réduire la complexité de la mise en œuvre et de gagner du temps, permettant ainsi à l'entreprise de mener à bien le processus plus efficacement que par les méthodes traditionnelles.

L'expertise d'A-LIGN a permis de garantir que les mesures de sécurité et de confidentialité de McConnell Jones répondaient aux normes mondiales. Grâce à un partenariat préexistant entre ISMS.online et A-LIGN, McConnell Jones a bénéficié de l'efficacité résultant de la collaboration étroite entre les deux entreprises et des processus rationalisés qui ont été développés.

S’appuyant sur son succès, McConnell Jones prévoit d’améliorer continuellement son système de gestion de la sécurité de l’information (SGSI) et d’assurer une conformité permanente.

L'entreprise s'engage à utiliser la plateforme ISMS.online pour surveiller les risques, mettre à jour ses politiques et maintenir ses certifications. Des audits internes réguliers et la formation des employés demeureront une priorité afin de garantir que l'entreprise garde une longueur d'avance sur les menaces émergentes. Les organisations souhaitant obtenir des résultats similaires peuvent s'inspirer de l'exemple de McConnell Jones, qui utilise des outils comme ISMS.online et des partenaires d'audit de confiance comme A-LIGN pour se conformer aux normes.

Si vous souhaitez obtenir de tels résultats, contactez -nous dès aujourd'hui pour découvrir comment nous pouvons aider votre entreprise.

À propos d'A-LIGN

A-LIGN est le leader des programmes de conformité en cybersécurité performants et de haute qualité. Grâce à l'expertise de ses auditeurs et à sa technologie de gestion d'audit, A-LIGN propose une gamme complète de services, incluant les certifications SOC 2, ISO 27001, HITRUST, FedRAMP et PCI. A-LIGN est le premier organisme certificateur SOC 2 et HITRUST et figure parmi les trois meilleurs évaluateurs FedRAMP. Pour plus d'informations, consultez a-lign.com.