Essex Online Partnership - yleiskatsaus
Essex Online Partnership (EOLP) on yhdistelmä julkisen sektorin organisaatioita, jotka työskentelevät yhdessä tieto- ja viestintätekniikkahankkeiden parissa koko Essexissä. Kumppanuus koostuu kreivikunnan, piirikunnan, piirikunnan, piirikunnan ja kuntien neuvostoista, poliisista sekä palo- ja pelastuspalveluista, jotka työskentelevät yhdessä tavalla, joka auttaa parantamaan paikallisten palvelujen tehokkuutta.
EOLP perustettiin vuonna 2002, ja aluksi se teki yhteistyötä tukeakseen Essexin kansalaisille ja yrityksille tarjottavien integroitujen ja helposti saatavilla olevien paikallisten palvelujen kehittämistä sähköistä hallintoa koskevan aloitteen tueksi. Sittemmin EOLP on kehittynyt tukemaan keskeistä tavoitetta tuottaa kustannustehokkaita tieto- ja viestintätekniikkaratkaisuja, joissa kumppanuus on välttämätöntä.
ONGELMA
EOLP oli juuri laatinut parhaiden käytäntöjen mukaiset tietoturvapolitiikat, joissa käsiteltiin Government Connect (GCSx) -standardia, PCI DSS:ää, ISO27001:ää ja vuoden 1998 tietosuojalakia.
Niiden oli pystyttävä levittämään tarkat toimintaperiaatteet kaikille työntekijöille ja pystyttävä osoittamaan, että jokainen jäsen oli lukenut ja ymmärtänyt niiden sisällön. Nykyiset perinteiset menetelmät henkilöstön sitouttamiseksi eivät selvästikään toimineet, ja oli vain vähän tai ei lainkaan näyttöä siitä, että henkilöstö oli tietoinen tietoturvaan liittyvästä vastuustaan ja tilivelvollisuudestaan.
RATKAISU
EOLP esiteltiin MetaCompliancelle ensimmäisen kerran Opportunities through Technology Groupin (OTTG) kautta. Chelmsford Borough Council oli jo aiemmin valinnut MetaCompliancen Advantage-ratkaisun johtavaksi ratkaisuksi, joka voisi auttaa sen erityisvaatimuksia tiedonvarmistuksen, käyttäjien tietoisuuden ja käytäntöjen noudattamisen aloilla. Advantagen konseptitestauksen jälkeen Chelmsford Borough Council päätti esitellä ratkaisun muille EOLP:n jäsenille.
MetaCompliance-ohjelman käyttöönoton edut Essex Online Partnership -yrityksessä:
- Käyttäjien ymmärryksen ja tietoisuuden lisääntyminen, mikä parantaa tietoturvakulttuuria organisaatiossa.
- Kyky hankkia kustannustehokkaasti työntekijöiden suostumus tietoturva- ja compliance-käytäntöihin koko maailmanlaajuisessa organisaatiossa.
- Yritysten infrastruktuurin suojaaminen haittaohjelmilta ja viruksilta.
- Tietovuodon riskin minimointi
- Kyky osoittaa sääntelyviranomaisille ja asiakkaille, että EOLP on CoCo:n mukainen.
- 100 % osallistuminen toimintaperiaatteisiin, kyselyihin ja verkko-opetukseen.
- Sijoitetun pääoman tuotto saavutetaan, kun tuotetta käytetään koko kumppanuuden alueella erityishinnoittelun avulla.
TULOS
EOLP:n jäsenet ottivat MetaCompliance-ohjelman hyvin vastaan. Ratkaisu mahdollisti joustavuuden sen käyttöönotossa ja integroinnissa kunkin yksittäisen jäsenen IT-infrastruktuuriin riippumatta työntekijän infrastruktuurin koosta.
EOLP:n jäsenille strategisen hankintamenettelyn tärkein hyöty on Essexin laajuisen erityishinnaston laatiminen. Jokaisella EOLP:n jäsenellä on omat hankintaprosessinsa ja -käytäntönsä. MetaCompliance on osoittanut ymmärtävänsä ryhmän tavoitteet ja tukenut kaikkia jäseniä korkeimpien standardien mukaisesti.
MetaCompliance on osoittautunut innovatiiviseksi ohjelmistokehitysorganisaatioksi, joka on keskittynyt tuotetarjontansa kehittämiseen ja varmistanut, että sen keskeiset tuotokset vastaavat markkinoiden vaatimuksia nykyisessä taloustilanteessa.
Koska Chelmsford Borough Council on toteuttanut Proof of Concept -hankkeen, se oli jäsenille hyvä tapa nähdä todelliset ja konkreettiset hyödyt, joita käytäntöjen noudattamisen ja käyttäjien tietoisuuden automatisoinnista on saatu.
SUORITTEET
- Käyttäjien vastuuvelvollisuus automaattisen itsevarmennuksen avulla
- 100 % vastaus KAIKILTA käyttäjätyypeiltä
- Tietoturvatilanteen mittaaminen MetaCompliance Risk Assessment and Survey -ohjelmalla
- osoitettavissa oleva vaatimustenmukaisuus turvallisen tarkastuksen ja raportoinnin avulla
- Yhdistetty käyttäjien tietoisuusohjelma, joka sisältää verkko-opetusta, toimintaperiaatteita ja riskinarviointeja.
- Automaattiset toistettavat prosessit, jotka ovat avain kestävään vaatimustenmukaisuuteen.