Étude de cas de sensibilisation à la cybersécurité | Essex Online Partnership (EOLP)

L’Essex Online Partnership (EOLP) est une collaboration d’organisations du secteur public qui travaillent ensemble sur des projets liés aux technologies de l’information et de la communication dans l’Essex. Ce partenariat réunit les conseils de comté, de district, d’arrondissement et d’unité, ainsi que la police et les services d’incendie et de secours, afin d’améliorer l’efficacité des services locaux.

L’EOLP a été créé en 2002 dans le but initial de soutenir le développement de services intégrés et accessibles aux citoyens et aux entreprises de l’Essex, dans le cadre de l’initiative E-Government. Depuis lors, l’EOLP s’est développé pour soutenir l’objectif clé de fournir des solutions rentables en matière de TIC, où le travail en partenariat est essentiel.

LE PROBLÈME

L’EOLP avait récemment élaboré un ensemble de politiques de sécurité de l’information basées sur les meilleures pratiques, prenant en compte les normes Government Connect (GCSx), PCI DSS, ISO27001 et la loi sur la protection des données de 1998.

Ils devaient être en mesure de diffuser ces politiques de manière précise à tous les employés et de prouver que chaque membre les avait lues et comprises. Les méthodes traditionnelles utilisées jusqu’alors pour impliquer le personnel se sont révélées inefficaces, et il était difficile de prouver que les employés étaient conscients de leur responsabilité et de leur obligation de rendre des comptes en matière de sécurité de l’information.

LA SOLUTION

L’EOLP a été introduit à MetaCompliance par le biais du groupe Opportunities Through Technology (OTTG). Le Chelmsford Borough Council avait préalablement choisi la solution “Advantage” de MetaCompliance comme principale solution répondant à ses besoins spécifiques en matière de sensibilisation des utilisateurs et de conformité aux politiques. Suite à une démonstration conceptuelle d’Advantage, le Chelmsford Borough Council avait décidé de présenter la solution aux autres membres de l’OTTG.

Les avantages du déploiement de MetaCompliance au sein de l’Essex Online Partnership sont les suivants :

• Une meilleure compréhension et sensibilisation des utilisateurs, favorisant une culture de la sécurité informatique au sein de l’organisation.
• La capacité d’obtenir de manière rentable l’adhésion des employés aux politiques de sécurité et de conformité des technologies de l’information dans l’ensemble de l’organisation.
• La protection de l’infrastructure de l’entreprise contre les logiciels malveillants et les virus.
• La réduction du risque de fuites de données.
• La capacité de démontrer aux régulateurs et aux clients que l’EOLP est conforme aux normes CoCo.
• Une participation à 100% aux politiques, enquêtes et formations en ligne.
• Le retour sur investissement réalisé grâce à l’utilisation du produit dans l’ensemble du partenariat en bénéficiant de tarifs spéciaux.

LES PRODUITS ET SERVICES DE SENSIBILISATION À LA CYBERSÉCURITÉ LIVRÉS

• Responsabilisation de l’utilisateur grâce à l’autocertification automatisée.
• 100% de réponses de TOUS les types d’utilisateurs.
• Évaluation de la posture de sécurité informatique grâce à l’enquête et à l’évaluation des risques de MetaCompliance.
• Démonstration de conformité grâce à des audits et des rapports sécurisés.
• Programme mixte de sensibilisation des utilisateurs comprenant la diffusion d’apprentissage en ligne, de politiques et d’évaluations des risques.
• Processus automatisés et reproductibles qui sont essentiels pour assurer une conformité durable.

LE RÉSULTAT

MetaCompliance a été très bien accueilli par les membres de l’EOLP. La solution a offert une flexibilité dans son déploiement et son intégration avec l’infrastructure informatique de chaque membre, quel que soit la taille de l’infrastructure des employés.

Le principal avantage de l’approche d’achat stratégique pour les membres de l’EOLP est l’établissement de tarifs spéciaux à l’échelle de l’Essex. Chaque membre de l’EOLP possède ses propres processus et politiques d’achat. MetaCompliance a démontré sa compréhension des objectifs du groupe et a soutenu tous les membres selon les normes les plus élevées.

MetaCompliance s’est avérée être une entreprise de développement de logiciels innovante, mettant l’accent sur le développement de ses offres de produits pour répondre aux exigences du marché dans le contexte économique actuel.

La validation de principe réalisée par le Chelmsford Borough Council a été un excellent moyen pour les membres de l’OTTG de constater les avantages réels et concrets de l’automatisation de la conformité aux politiques et de la sensibilisation à la cybersécurité des employés.

Créer une formation sur mesure en matière de cybersécurité et de confidentialité

N’hésitez pas à nous contacter pour obtenir davantage d’informations sur la manière dont MetaCompliance peut vous offrir une formation sur mesure en matière de cybersécurité et de confidentialité.

À lire aussi : Formation cybersécurité pour les gouvernements