Cybersäkerhetsutbildning: Fallstudie om Essex Online Partnership

Förbättring av medarbetarnas cybersäkerhetsbeteende vid Essex Online Partnership

Upptäck hur MetaCompliance samarbetade med Essex Online Partnership för att förbättra anställdas cybersäkerhetsbeteenden, förbättra medvetenheten och minska de övergripande cyberriskerna.

ESSEX ONLINE PARTNERSHIP

Essex Online Partnership (EOLP) är en kombination av organisationer inom den offentliga sektorn som arbetar tillsammans med IKT-projekt i Essex. Partnerskapet består av County, District, Borough och Unitary Councils, polisen och brand- och räddningstjänsten, som arbetar tillsammans på ett sätt som bidrar till att förbättra effektiviteten i lokala tjänster.

EOLP bildades 2002 och arbetade till en början tillsammans för att stödja utvecklingen av integrerade och tillgängliga lokala tjänster för Essex medborgare och företag till stöd för initiativet E-Government. Sedan dess har EOLP utvecklats för att stödja huvudmålet att leverera kostnadseffektiva IKT-lösningar där partnerskapsarbete är viktigt.

PROBLEMET

EOLP hade just formulerat en uppsättning policyer för informationssäkerhet med bästa praxis som omfattade Government Connect (GCSx)-standarden, PCI DSS, ISO27001 och Data Protection Act 1998.

De behövde kunna sprida korrekta policyer till alla anställda och kunna bevisa att varje medlem hade läst och förstått innehållet. Befintliga traditionella metoder för att engagera personalen fungerade uppenbarligen inte och det fanns få eller inga bevis för att personalen var medveten om sitt ansvar och sin ansvarsskyldighet när det gällde informationssäkerhet.

LÖSNINGEN

EOLP introducerades först i MetaCompliance genom Opportunities through Technology Group (OTTG). Chelmsford Borough Council hade tidigare valt MetaCompliances Advantage-lösning som den ledande lösningen som kunde uppfylla deras specifika krav på områdena informationssäkring, användarmedvetenhet och efterlevnad av policyer. Efter att ha testat Advantage beslutade Chelmsford Borough Council att introducera lösningen för de andra medlemmarna i OTTG.

Fördelarna med att använda MetaCompliance på Essex Online Partnership:

• En ökad förståelse och medvetenhet hos användarna, vilket kommer att leda till en förbättrad IT-säkerhetskultur i organisationen.
• Förmågan att på ett kostnadseffektivt sätt få anställda att godkänna policyer för IT-säkerhet och efterlevnad i hela den globala organisationen.
• Skydd av företagets infrastruktur mot skadlig kod och virus.
• Minimera risken för dataläckage
• Förmågan att visa tillsynsmyndigheter och kunder att EOLP är CoCo-kompatibelt.
• 100 % deltagande i policyer, undersökningar och e-lärande.
• Avkastningen på investeringen kommer att uppnås genom att produkten används i hela partnerskapet med hjälp av specialpriser.

UTFALL

MetaCompliance mottogs mycket väl av EOLP-medlemmarna. Lösningen möjliggjorde flexibilitet i användningen och integrering med varje enskild medlems IT-infrastruktur, oavsett hur stor den anställdas infrastruktur är.

Den viktigaste fördelen med den strategiska inköpsstrategin för EOLP:s medlemmar är upprättandet av en särskild prislista för hela Essex. Varje medlem inom EOLP har sina egna upphandlingsprocesser och riktlinjer. MetaCompliance har visat förståelse för gruppens mål och har stöttat alla medlemmar enligt högsta standard.

MetaCompliance har visat sig vara en innovativ organisation för mjukvaruutveckling med stort fokus på utvecklingen av sitt produktutbud och säkerställer att deras viktigaste leveranser är i linje med marknadens krav i det nuvarande ekonomiska klimatet.

Eftersom Chelmsford Borough Council har genomgått en Proof of Concept var det ett utmärkt sätt för medlemmarna att se de verkliga och påtagliga fördelarna med att automatisera efterlevnad av policyer och medvetenhet hos användarna.

LEVERANSERNA.

• Användarnas ansvarighet genom automatiserad självcertifiering
• 100 % svar från ALLA användartyper
• Mätning av IT-säkerhet med MetaCompliance Risk Assessment and Survey (riskbedömning och undersökning)
• Demonstrerbar efterlevnad genom säker revision och rapportering
• Ett blandat program för användarnas medvetenhet som omfattar e-lärande, policyer och riskbedömningar.
• De automatiserade upprepbara processerna som är nyckeln till hållbar efterlevnad

Skapa skräddarsydd utbildning om cybersäkerhet och integritet

För mer information om hur MetaCompliance kan tillhandahålla bästa möjliga cybersäkerhetsmedvetenhet och integritetsutbildning för din personal, kontakta oss.