Basée à Édimbourg et à Glasgow, Morton Fraser Lawyers est un cabinet d’avocats écossais indépendant leader, classé parmi les dix premiers du pays. En 2018, Business Insider a désigné l’entreprise comme ‘ SME de l’année en Écosse ’, et elle figure également dans le classement des ‘ 100 entreprises les plus agréables à travailler pour au Royaume-Uni ’. Clarity définit la manière dont Morton Fraser opère, le service qu’elle offre et la confiance qu’elle accorde à ses clients quant à leurs résultats juridiques et à la sécurité de leurs données.

Challenge : Renforcer la protection des données grâce à la mise en œuvre de l’ISO 27001

Au fur et à mesure que la connectivité numérique s’intensifiait et que les menaces informatiques augmentaient, Morton Fraser a reconnu la nécessité de renforcer son cadre de sécurité informatique. L’entreprise souhaitait évaluer la qualité des contrôles existants pour protéger les données confidentielles et aligner ses systèmes sur les normes ISO 27001. En décembre 2017, Morton Fraser a fait appel à Resillion pour examiner sa posture de sécurité et élaborer un plan d’implémentation de l’ISO 27001.

Notre approche : Créer un parcours clair vers la mise en œuvre de la norme ISO 27001

Nous avons réalisé une évaluation des impacts sur les activités commerciales afin d’identifier les actifs d’information critiques de Morton Fraser et de déterminer les niveaux de protection requis. Notre analyse des lacunes a comparé les contrôles de sécurité actuels aux normes ISO 27001 et nous avons réalisé une évaluation détaillée des risques afin d’évaluer leur efficacité.

En utilisant les résultats, nous avons élaboré un plan de travail adapté à la mise en œuvre de la norme ISO 27001. Cela a notamment consisté à définir le périmètre du Système de management de la sécurité de l’information (ISMS), à détailler les principales politiques et procédures, et à établir le cadre de gestion des risques et d’amélioration continue. Morton Fraser a ensuite commencé à intégrer le ISMS à l’ensemble de ses activités, guidé par nos conclusions d’évaluation et notre plan de mise en œuvre.

Résultats : Obtention de la certification ISO 27001 et mise en place d’un cadre de sécurité robuste

Morton Fraser a achevé la mise en œuvre de la norme ISO 27001 et obtenu avec succès la certification. Le nouveau système de management de la sécurité des informations a donné à l’entreprise une approche structurée et standardisée de la gestion de la sécurité des informations et de la garantie d’une conformité continue aux exigences de la norme ISO 27001.