Con sede en Edimburgo y Glasgow, Morton Fraser Lawyers es un destacado bufete jurídico independiente escocés que se encuentra entre los diez mejores del país. En 2018, Business Insider nombró a la firma como ‘Pyme de Escocia del Año’, y también figuró en la lista de ‘Las 100 Empresas más Deseables del Reino Unido’. Clarity define cómo funciona Morton Fraser, el servicio que ofrece y la confianza que brinda a sus clientes en cuanto a sus resultados legales y la seguridad de sus datos.

Desafío: Fortalecer la protección de datos mediante la implementación de la norma ISO 27001

A medida que la conectividad digital crecía y las amenazas cibernéticas aumentaban, Morton Fraser reconoció la necesidad de reforzar su marco de seguridad de la información. La empresa quería evaluar la eficacia de sus controles existentes para proteger los datos confidenciales y alinear sus sistemas con las normas ISO 27001. En diciembre de 2017, Morton Fraser contrató a Resillion para revisar su postura de seguridad y desarrollar un plan de implementación de ISO 27001.

Nuestro enfoque: Establecer un camino claro hacia la implementación de la norma ISO 27001

Realizamos una evaluación de impacto empresarial para identificar los activos de información críticos de Morton Fraser y determinar los niveles de protección requeridos. Nuestro análisis de lagunas comparó los controles de seguridad actuales con los estándares ISO 27001 y llevamos a cabo una evaluación detallada de riesgos para evaluar su eficacia.

Con los resultados, desarrollamos un plan de implementación de ISO 27001 adaptado a las necesidades de la organización. Esto incluyó definir el alcance del Sistema de Gestión de Seguridad de la Información (ISMS), esbozar las políticas y procedimientos clave y establecer el marco para la gestión de riesgos y la mejora continua. Luego, Morton Fraser comenzó a integrar el ISMS en todas sus operaciones, guiado por nuestros hallazgos de evaluación y nuestro plan de implementación.

Resultados: Lograr la certificación ISO 27001 y un marco de seguridad robusto

Morton Fraser completó el proceso de implementación de la norma ISO 27001 y logró con éxito la certificación. El nuevo ISMS proporcionó a la empresa un enfoque estructurado y estandarizado para gestionar la seguridad de la información y garantizar el cumplimiento continuo con los requisitos de la norma ISO 27001.