Étude de cas sur la formation à la sensibilisation à la sécurité : Partenariat en ligne d'Essex

Découvrez comment MetaCompliance a collaboré avec Essex Online Partnership pour améliorer les comportements des employés en matière de cybersécurité, les sensibiliser davantage et réduire les risques cybernétiques globaux.

Vue d’ensemble

L’Essex Online Partnership (EOLP) est une combinaison d’organisations du secteur public qui travaillent ensemble sur des projets TIC dans l’Essex. Le partenariat se compose de conseils de comté, de district, d’arrondissement et d’unité, de la police et des services d’incendie et de secours, qui travaillent ensemble de manière à améliorer l’efficacité des services locaux.

L’EOLP a été créé en 2002. Au départ, la collaboration visait à soutenir le développement de services locaux intégrés et accessibles aux citoyens et aux entreprises de l’Essex, dans le cadre de l’initiative d’administration en ligne. Depuis lors, l’EOLP s’est développé pour soutenir l’objectif principal de fournir des solutions TIC rentables où le travail en partenariat est essentiel.

Le problème

L’EOLP venait de formuler un ensemble de politiques de sécurité de l’information fondées sur les meilleures pratiques, qui tenaient compte de la norme Government Connect (GCSx), de la norme PCI DSS, de la norme ISO27001 et de la loi de 1998 sur la protection des données.

Ils devaient être en mesure de diffuser des politiques précises à tous les employés et de prouver que chaque membre avait lu et compris leur contenu. Les méthodes traditionnelles existantes pour impliquer le personnel ne fonctionnaient manifestement pas et il y avait peu ou pas de preuves que le personnel était conscient de ses responsabilités et de son obligation de rendre compte en matière de sécurité de l’information.

La solution

L’EOLP a été présenté pour la première fois à MetaCompliance par l’intermédiaire du groupe Opportunities through Technology (OTTG). Le Chelmsford Borough Council avait déjà sélectionné la solution Advantage de MetaCompliance comme étant la meilleure solution pour répondre à leurs besoins spécifiques dans les domaines de l’assurance de l’information, de la sensibilisation des utilisateurs et de la conformité aux politiques. Après une démonstration de faisabilité d’Advantage, le Chelmsford Borough Council a décidé d’introduire la solution auprès des autres membres de l’OTTG.

Les avantages du déploiement de MetaCompliance à Essex Online Partnership :

• une meilleure compréhension et une plus grande sensibilisation des utilisateurs, ce qui améliorera la culture de la sécurité informatique au sein de l’organisation
• La capacité d’obtenir de manière rentable l’accord des employés sur les politiques de sécurité informatique et de conformité dans l’ensemble de l’organisation.
• La protection de l’infrastructure de l’entreprise contre les logiciels malveillants et les virus
• Minimiser le risque de fuite de données
• La capacité de démontrer aux régulateurs et aux clients que l’EOLP est conforme au CoCo.
• 100 % de participation aux politiques, aux enquêtes et à l’apprentissage en ligne
• Le retour sur investissement sera assuré par l’utilisation du produit dans l’ensemble du partenariat grâce à une tarification spéciale.

Le résultat

MetaCompliance a été très bien accueilli par les membres de l’EOLP. La solution a permis une flexibilité dans son déploiement et son intégration dans l’infrastructure informatique de chacun des membres, quelle que soit la taille de l’infrastructure des employés.

Le principal avantage de l’approche stratégique des achats pour les membres de l’EOLP est l’établissement d’une liste de prix spéciaux à l’échelle de l’Essex. Chaque membre de l’EOLP a ses propres processus et politiques d’achat. MetaCompliance a démontré sa compréhension des objectifs du groupe et a soutenu tous les membres en respectant les normes les plus élevées.

MetaCompliance s’est révélée être une organisation de développement de logiciels innovante qui met l’accent sur le développement de ses offres de produits, en veillant à ce que ses principaux produits soient conformes aux exigences du marché dans le climat économique actuel.

Le Chelmsford Borough Council ayant procédé à une démonstration de faisabilité, les membres ont pu constater les avantages réels et tangibles de l’automatisation de la conformité aux politiques et de la sensibilisation des utilisateurs.

Les produits à livrer

• Responsabilité de l’utilisateur grâce à l’autocertification automatisée
• 100% de réponses de TOUS les types d’utilisateurs
• La mesure de la posture de sécurité informatique avec MetaCompliance Risk Assessment and Survey
• Conformité démontrable grâce à des audits et des rapports sécurisés
• Un programme mixte de sensibilisation des utilisateurs qui comprend l’apprentissage en ligne, les politiques et les évaluations des risques.
• Les processus automatisés et reproductibles qui sont la clé d’une conformité durable

Créer une formation sur mesure à la cybersécurité et à la protection de la vie privée

Pour plus d’informations sur la manière dont MetaCompliance peut fournir à votre personnel la meilleure formation possible en matière de sensibilisation à la cybersécurité et de protection de la vie privée, contactez-nous.