Formación en ciberseguridad: Caso de estudio sobre Essex Online Partnership

Mejora de los comportamientos de ciberseguridad de los empleados en Essex Online Partnership

Descubra cómo MetaCompliance colaboró con Essex Online Partnership para mejorar los comportamientos de ciberseguridad de los empleados, mejorar la concienciación y reducir los riesgos cibernéticos generales.

ESSEX ONLINE PARTNERSHIP

La Essex Online Partnership (EOLP) es una combinación de organizaciones del sector público que colaboran en proyectos de TIC en todo Essex. La asociación está formada por el condado, el distrito, el municipio y los consejos unitarios, la policía y los servicios de bomberos y rescate, que colaboran para mejorar la eficacia de los servicios locales.

La EOLP se formó en 2002, trabajando inicialmente de forma conjunta para apoyar el desarrollo de servicios locales integrados y accesibles para los ciudadanos y empresas de Essex en apoyo de la iniciativa de Administración Electrónica. Desde entonces, la EOLP se ha desarrollado para apoyar el objetivo clave de ofrecer soluciones TIC rentables en las que el trabajo en asociación es esencial.

EL PROBLEMA

La EOLP acababa de formular un conjunto de políticas de seguridad de la información basadas en las mejores prácticas que abordan la norma Government Connect (GCSx), PCI DSS, ISO27001 y la Ley de Protección de Datos de 1998.

Necesitaban poder difundir políticas precisas a todos los empleados y poder demostrar que cada miembro había leído y comprendido su contenido. Los métodos tradicionales existentes para involucrar al personal claramente no funcionaban y había poca o ninguna evidencia de que el personal fuera consciente de su responsabilidad en materia de seguridad de la información.

LA SOLUCIÓN

El EOLP conoció a MetaCompliance a través del Grupo de Oportunidades a través de la Tecnología (OTTG). El Chelmsford Borough Council había seleccionado previamente la solución Advantage de MetaCompliance como la solución líder que podía ayudar a sus requerimientos específicos en las áreas de aseguramiento de la información, concienciación de los usuarios y cumplimiento de políticas. Tras una prueba de concepto de Advantage, el Ayuntamiento de Chelmsford decidió presentar la solución a los demás miembros del EOLP.

Las ventajas de implantar MetaCompliance en Essex Online Partnership:

• Una mayor comprensión y concienciación por parte de los usuarios, que aportará una mejor cultura de seguridad informática a la organización
• La capacidad de obtener de forma rentable el acuerdo de los empleados con las políticas de seguridad y cumplimiento de las normas de TI en toda la organización global
• La protección de la infraestructura corporativa contra el malware y los virus
• Minimizar el riesgo de fuga de datos
• La capacidad de demostrar a los reguladores y a los clientes que EOLP cumple con la CoCo
• 100% de participación en Políticas, Encuestas y e-Learning
• El rendimiento de la inversión se obtendrá gracias a que el producto se utilizará en toda la Asociación con precios especiales

EL RESULTADO

MetaCompliance fue muy bien recibido por los miembros de la EOLP. La solución permitía flexibilidad en su despliegue e integración con cada una de las infraestructuras informáticas de los miembros, independientemente del tamaño de la infraestructura de los empleados.

El principal beneficio del enfoque de compras estratégicas para los miembros de la EOLP es el establecimiento de una lista de precios especiales para todo Essex. Cada miembro de la EOLP tiene sus propios procesos y políticas de compra. MetaCompliance ha demostrado comprender los objetivos del grupo y ha apoyado a todos los miembros con los más altos estándares.

MetaCompliance ha demostrado ser una organización innovadora en el desarrollo de software con un gran enfoque en el desarrollo de sus ofertas de productos, asegurando que sus productos clave están en línea con los requisitos del mercado en el clima económico actual.

Dado que el Ayuntamiento de Chelmsford ha llevado a cabo una prueba de concepto, fue una gran manera de que los miembros vieran los beneficios reales y tangibles de la automatización del cumplimiento de las políticas y la concienciación de los usuarios.

LOS RESULTADOS

• Responsabilidad del usuario a través de la autocertificación automatizada
• 100% de respuesta de TODOS los tipos de usuarios
• La medición de la postura de seguridad informática con MetaCompliance Risk Assessment and Survey
• Cumplimiento demostrable a través de auditorías e informes seguros
• Un programa mixto de concienciación de los usuarios que incluye la impartición de formación electrónica, políticas y evaluaciones de riesgos
• Los procesos automatizados y repetibles que son la clave del cumplimiento sostenible

Crear una formación a medida sobre ciberseguridad y privacidad

Si desea más información sobre cómo MetaCompliance puede proporcionar la mejor formación posible en materia de ciberseguridad y privacidad para su personal, póngase en contacto con nosotros.