Formação em cibersegurança: Estudo de caso sobre Essex Online Partnership

Melhorar os comportamentos de cibersegurança dos funcionários na Essex Online Partnership

Descubra como a MetaCompliance colaborou com a Essex Online Partnership para melhorar os comportamentos de segurança cibernética dos funcionários, aumentar a sensibilização e reduzir os riscos cibernéticos globais.

ESSEX ONLINE PARTNERSHIP

A Essex Online Partnership (EOLP) é uma combinação de organizações do sector público que trabalham em conjunto em projectos TIC em Essex. A parceria é composta por County, District, Borough, e Unitary Councils, a Polícia e os Serviços de Bombeiros e Salvamento, trabalhando em conjunto de forma a ajudar a melhorar a eficiência dos serviços locais.

A EOLP foi formada em 2002, trabalhando inicialmente em conjunto para apoiar o desenvolvimento de serviços locais integrados e acessíveis aos cidadãos e empresas de Essex em apoio à iniciativa do Governo Electrónico. Desde então, a EOLP desenvolveu-se para apoiar o objectivo-chave de fornecer soluções TIC rentáveis onde o trabalho em parceria é essencial.

O PROBLEMA

A EOLP tinha acabado de formular um conjunto de melhores práticas em matéria de Políticas de Segurança da Informação que abordavam a Norma Government Connect (GCSx), PCI DSS, ISO27001 e a Lei de Protecção de Dados de 1998.

Tinham de ser capazes de divulgar políticas precisas a todos os empregados e de provar que cada membro tinha lido e compreendido o seu conteúdo. Os métodos tradicionais existentes de contratação de pessoal claramente não funcionavam e havia poucas ou nenhumas provas de que o pessoal estava consciente da sua responsabilidade e responsabilização pela Segurança da Informação.

A SOLUÇÃO

A EOLP foi apresentada pela primeira vez à MetaCompliance através do Grupo de Oportunidades através da Tecnologia (OTTG). O Conselho Autárquico de Chelmsford tinha previamente seleccionado a solução Advantage da MetaCompliance como a solução líder que poderia ajudar os seus requisitos específicos nas áreas de garantia de informação, sensibilização dos utilizadores, e cumprimento de políticas. Após uma Prova de Conceito de Vantagem, Chelmsford Borough Council decidiu introduzir a solução aos outros membros do EOLP.

Os benefícios da implementação da MetaCompliance na Essex Online Partnership:

• Um aumento da compreensão e sensibilização dos utilizadores que trará uma melhor cultura de segurança informática à organização
• A capacidade de obter, de forma rentável, o acordo dos funcionários para as políticas de segurança e conformidade de TI em toda a organização global
• A protecção das infra-estruturas empresariais contra malware e vírus
• Minimizar o risco de fuga de dados
• A capacidade de demonstrar aos reguladores e clientes que a EOLP é compatível com a CoCo
• 100% de participação em políticas, inquéritos e e-Learning
• O retorno do investimento será realizado a partir do produto a ser utilizado em toda a Parceria utilizando preços especiais

O RESULTADO

A MetaCompliance foi muito bem recebida pelos membros da EOLP. A solução permitiu flexibilidade na sua implementação e integração com cada uma das infra-estruturas de TI dos membros individuais, independentemente da dimensão da infra-estrutura dos funcionários.

A principal vantagem da abordagem de compra estratégica aos membros da EOLP é o estabelecimento de uma lista de preços especial para todo o Essex. Cada membro dentro da EOLP tem os seus próprios processos e políticas de compras. A MetaCompliance tem demonstrado uma compreensão dos objectivos do grupo e tem apoiado todos os membros de acordo com os mais elevados padrões.

MetaCompliance provou ser uma organização inovadora de desenvolvimento de software com um grande enfoque no desenvolvimento das suas ofertas de produtos, assegurando que os seus produtos-chave estão em conformidade com as exigências do mercado na actual conjuntura económica.

Como a Câmara Municipal de Chelmsford passou por uma Prova de Conceito, foi uma óptima maneira de os membros verem os benefícios reais e tangíveis da automatização do cumprimento das políticas e da sensibilização dos utilizadores.

OS PRODUTOS A ENTREGAR

• Responsabilidade do utilizador através de autocertificação automatizada
• 100% de resposta de TODOS os tipos de utilizadores
• A medição da postura de segurança informática com MetaCompliance Risk Assessment and Survey
• Cumprimento demonstrável através de auditoria e relatórios seguros
• Um Programa de Sensibilização dos Utilizadores que inclui a entrega de e-Learning, Políticas e Avaliações de Risco
• Os processos automatizados repetíveis que são a chave para o cumprimento sustentável

Criar Formação à Medida de Segurança e Privacidade Cibernética

Para obter mais informações sobre a forma como a MetaCompliance pode fornecer a melhor formação possível em matéria de sensibilização para a cibersegurança e privacidade para o seu pessoal, contacte-nos.