Met vestigingen in Edinburgh en Glasgow is Morton Fraser Lawyers een toonaangevend onafhankelijk Schots advocatenkantoor dat tot de top tien van het land behoort. In 2018 noemde het bedrijf van Business Insider het ‘Small Business of the Year in Scotland’, en het werd ook opgenomen in de lijst met ‘Top 100 bedrijven in het Verenigd Koninkrijk waar men graag werkt’. Clarity definieert hoe Morton Fraser werkt, de dienstverlening die het levert en het vertrouwen dat het klanten geeft in hun juridische resultaten en gegevensbeveiliging.

Uitdaging: Versterking van gegevensbescherming door implementatie van ISO 27001

Terwijl de digitale connectiviteit groeide en cyberbedreigingen toenamen, realiseerde Morton Fraser de noodzaak om zijn informatiebeveiligingskader te versterken. Het bedrijf wilde beoordelen hoe goed zijn bestaande controles vertrouwelijk data beschermden en zijn systemen aanpassen aan de ISO 27001-normen. In december 2017 schakelde Morton Fraser Resillion in om de beveiligingsstatus te beoordelen en een plan voor de implementatie van ISO 27001 te ontwikkelen.

Onze aanpak: het opstellen van een duidelijke route naar de implementatie van ISO 27001

We hebben een bedrijfsimpactanalyse uitgevoerd om de belangrijkste informatiebronnen van Morton Fraser te identificeren en de vereiste beschermingsniveaus vast te stellen. Onze gapanalyse vergeleek de huidige beveiligingsmaatregelen met de ISO 27001-normen en we voerden een gedetailleerde risicobeoordeling uit om de effectiviteit ervan te evalueren.

Uit de resultaten hebben we een op maat gemaakte roadmap voor de implementatie van ISO 27001 ontwikkeld. Dit omvatte het definiëren van de scope van het Information Security Management System (ISMS), het opstellen van belangrijke beleidslijnen en procedures en het opzetten van het kader voor risicobeheer en continue verbetering. Morton Fraser begon vervolgens met het integreren van het ISMS in al zijn activiteiten, waarbij hij zich richtte op onze beoordelingsresultaten en implementatieplan.

Resultaten: Het behalen van de ISO 27001-certificering en een robuust beveiligingskader

Morton Fraser heeft het ISO 27001-implementatieproces afgerond en succesvol de certificering behaald. Het nieuwe ISMS gaf het bedrijf een gestructureerde, gestandaardiseerde aanpak voor het beheren van informatiebeveiliging en het waarborgen van voortdurende naleving van de ISO 27001-vereisten.