Accélération de la mise en œuvre de la norme ISO27001 pour Clipper Logistics

Challenge :

Clipper avait besoin d'une certification ISO27001 rapide pour obtenir des contrats avec le gouvernement.

Notre approche

Nous avons conduit une mise en œuvre accélérée grâce à des audits et à de nouveaux processus de sécurité.

Résultats

Clipper a obtenu la certification en six mois et a renforcé sa culture de sécurité.

Problème : Accélérer la certification ISO27001 pour répondre aux exigences critiques en matière de services

Clipper Logistics (Clipper) est un acteur majeur du secteur de la logistique de tiers, desservant des marques de mode et de cosmétiques de premier plan ainsi que des services publics essentiels tels que le NHS. Ses opérations reposent fortement sur une technologie robuste et ininterrompue.

Alors que Clipper s'étendait dans de nouveaux secteurs, l'entreprise s'est fixé pour objectif d'obtenir la certification ISO27001 afin de renforcer sa sécurité informatique et de garantir la continuité de ses activités à long terme. Cependant, la pandémie de COVID-19 a accéléré cette démarche lorsque Clipper a commencé à gérer la livraison de produits de protection individuelle pour le NHS. Cela a nécessité une mise en œuvre rapide de la certification ISO27001 dans un délai très serré afin de rester admissible aux contrats publics.

Notre approche : Accélérer la mise en œuvre de la norme ISO27001 grâce à une assistance experte

Depuis 2017, en partenariat avec Clipper, Resillion connaissait déjà le paysage technologique et le profil de risque de cette entreprise. Lors de la réalisation d’un projet visant à accélérer la certification ISO27001, nous avons commencé par une analyse détaillée des lacunes afin de identifier la conformité actuelle Des niveaux, des contrôles manquants et des possibilités d’amélioration dans les personnes, les processus et la technologie.

Nous avons élaboré un plan d’action clair et concrètement réalisable pour atteindre la préparation à la certification – comprenant des mises à jour des politiques, de nouvelles procédures de sécurité, des audits internes et la création d’un groupe de gestion de la sécurité informatique interne. Notre équipe a travaillé en étroite collaboration avec les parties prenantes de Clipper pour s’assurer que chaque action soit alignée sur les exigences opérationnelles et favorise la résilience continue de l’entreprise.

Résultats : la certification ISO27001 obtenue en seulement six mois

En seulement six mois, Clipper a obtenu avec succès la certification ISO27001 – un processus qui prend généralement jusqu’à un an ou plus. Le résultat a été un système de gestion de la sécurité informatique (ISMS) robuste et pleinement opérationnel, qui a renforcé le cadre de sécurité informatique de Clipper et lui a permis de continuer à croître et à être admissible à des contrats gouvernementaux de haute sécurité.

Ce projet a non seulement permis d’obtenir rapidement le certificat ISO27001, mais il a également renforcé l’approche globale de Clipper en matière de gestion des risques informatiques. Ils ont ainsi instauré une culture de sensibilisation à la sécurité et d’excellence opérationnelle dans toute l’organisation.

“ Grâce à une collaboration étroite, à une dévouement et à des conseils de la part de Resillion, nous sommes extrêmement heureux d’avoir obtenu le statut ISO 27001 dans un délai très court. Durant toute notre collaboration, Resillion a constamment fourni une expertise et des services remarquables et a réussi à promouvoir et à instaurer une culture de sécurité au sein de Clipper. Je compte travailler avec eux à l’avenir et je peux compter sur eux pour nos prochains projets de cybersécurité. ”

Ian Grant, responsable des risques et de la sécurité informatiques