Visión general de la asociación Essex Online
El Essex Online Partnership (EOLP) es una combinación de organizaciones del sector público que trabajan conjuntamente en proyectos de TIC en todo Essex. La asociación está formada por los Consejos del Condado, del Distrito, del Municipio y de la Unidad, la Policía y los Servicios de Incendios y Rescate, que colaboran para mejorar la eficacia de los servicios locales.
La EOLP se formó en 2002, trabajando inicialmente de forma conjunta para apoyar el desarrollo de servicios locales integrados y accesibles para los ciudadanos y empresas de Essex en apoyo de la iniciativa de Administración Electrónica. Desde entonces, la EOLP se ha desarrollado para apoyar el objetivo clave de ofrecer soluciones TIC rentables en las que el trabajo en asociación es esencial.
EL PROBLEMA
La EOLP acababa de formular un conjunto de políticas de seguridad de la información basadas en las mejores prácticas que abordan la norma Government Connect (GCSx), PCI DSS, ISO27001 y la Ley de Protección de Datos de 1998.
Necesitaban poder difundir políticas precisas a todos los empleados y poder demostrar que cada miembro había leído y comprendido su contenido. Los métodos tradicionales existentes para involucrar al personal claramente no funcionaban y había poca o ninguna evidencia de que el personal fuera consciente de su responsabilidad en materia de seguridad de la información.
LA SOLUCIÓN
El EOLP conoció a MetaCompliance a través del Grupo de Oportunidades a través de la Tecnología (OTTG). El Chelmsford Borough Council había seleccionado previamente la solución Advantage de MetaCompliance como la solución líder que podía ayudar a sus requerimientos específicos en las áreas de aseguramiento de la información, concienciación de los usuarios y cumplimiento de políticas. Tras una prueba de concepto de Advantage, el Ayuntamiento de Chelmsford decidió presentar la solución a los demás miembros del EOLP.
Las ventajas de implantar MetaCompliance en Essex Online Partnership:
- Una mayor comprensión y concienciación por parte de los usuarios, que aportará una mejor cultura de seguridad informática a la organización
- La capacidad de obtener de forma rentable el acuerdo de los empleados con las políticas de seguridad y cumplimiento de las normas de TI en toda la organización global
- La protección de la infraestructura corporativa contra el malware y los virus
- Minimizar el riesgo de fuga de datos
- La capacidad de demostrar a los reguladores y a los clientes que EOLP cumple con la CoCo
- 100% de participación en Políticas, Encuestas y e-Learning
- El rendimiento de la inversión se obtendrá gracias a que el producto se utilizará en toda la Asociación con precios especiales
EL RESULTADO
MetaCompliance fue muy bien recibido por los miembros de la EOLP. La solución permitía flexibilidad en su despliegue e integración con cada una de las infraestructuras informáticas de los miembros, independientemente del tamaño de la infraestructura de los empleados.
El principal beneficio del enfoque de compras estratégicas para los miembros de la EOLP es el establecimiento de una lista de precios especiales para todo Essex. Cada miembro de la EOLP tiene sus propios procesos y políticas de compra. MetaCompliance ha demostrado comprender los objetivos del grupo y ha apoyado a todos los miembros con los más altos estándares.
MetaCompliance ha demostrado ser una organización innovadora en el desarrollo de software con un gran enfoque en el desarrollo de sus ofertas de productos, asegurando que sus productos clave están en línea con los requisitos del mercado en el clima económico actual.
Dado que el Ayuntamiento de Chelmsford ha llevado a cabo una prueba de concepto, fue una gran manera de que los miembros vieran los beneficios reales y tangibles de la automatización del cumplimiento de las políticas y la concienciación de los usuarios.
LOS RESULTADOS
- Responsabilidad del usuario a través de la autocertificación automatizada
- 100% de respuesta de TODOS los tipos de usuarios
- La medición de la postura de seguridad informática con MetaCompliance Risk Assessment and Survey
- Cumplimiento demostrable a través de auditorías e informes seguros
- Un programa mixto de concienciación de los usuarios que incluye la impartición de formación electrónica, políticas y evaluaciones de riesgos
- Los procesos automatizados y repetibles que son la clave del cumplimiento sostenible