Mit Sitz in Edinburgh und Glasgow ist Morton Fraser Lawyers eine führende unabhängige schottische Anwaltskanzlei, die in den Top-10 des Landes rangiert. Im Jahr 2018 wurde die Firma von Business Insider zum ‘Small- und Mittelständischen Unternehmen des Jahres in Schottland’ gekürt, und sie wurde außerdem in die ‘Top 100 Unternehmen in Großbritannien, in denen man arbeiten möchte’ aufgenommen. Clarity definiert die Art und Weise, wie Morton Fraser arbeitet, die Dienstleistungen, die sie anbietet, und das Vertrauen, das sie ihren Mandanten in Bezug auf rechtliche Ergebnisse und Datensicherheit verleiht.

Herausforderung: Stärkung des Datenschutzes durch die Implementierung von ISO 27001

Mit dem zunehmenden Einsatz digitaler Technologien und dem Anstieg der Cyberbedrohungen erkannte Morton Fraser die Notwendigkeit, sein Informationssicherheitskonzept zu stärken. Das Unternehmen wollte ermitteln, inwieweit seine bestehenden Kontrollen vertrauliche Daten schützen und seine Systeme an die ISO 27001-Normen anpassen. Im Dezember 2017 beauftragte Morton Fraser Resillion mit der Überprüfung ihrer Sicherheitslage und der Entwicklung eines Plans zur Implementierung der ISO 27001-Norm.

Unser Ansatz: Schaffung eines klaren Weges zur Implementierung von ISO 27001

Wir führten eine Business-Impact-Analyse durch, um die kritischen Informationsressourcen von Morton Fraser zu identifizieren und die erforderlichen Schutzstufen zu bestimmen. In unserer Gap-Analyse wurden die aktuellen Sicherheitskontrollen mit den ISO 27001-Standards verglichen, und wir führten eine detaillierte Risikobewertung durch, um deren Wirksamkeit zu bewerten.

Auf Grundlage der Ergebnisse entwickelten wir einen maßgeschneiderten Fahrplan zur Implementierung von ISO 27001. Dazu gehörten die Definition des Umfangs des Informationssicherheitsmanagementsystems (ISMS), die Festlegung wichtiger Richtlinien und Verfahren sowie die Einrichtung eines Rahmens für das Risikomanagement und die kontinuierliche Verbesserung. Anschließend begann Morton Fraser, das ISMS in allen Unternehmensbereichen umzusetzen, unter der Anleitung unserer Bewertungsergebnisse und unseres Implementierungsplans.

Ergebnisse: Erlangung der ISO 27001-Zertifizierung und ein robustes Sicherheitskonzept

Morton Fraser hat den ISO 27001-Implementierungsprozess abgeschlossen und erfolgreich die Zertifizierung erhalten. Das neue ISMS bietet dem Unternehmen einen strukturierten, standardisierten Ansatz zur Verwaltung der Informationssicherheit und zur kontinuierlichen Einhaltung der Anforderungen des ISO 27001.