总部位于爱丁堡和格拉斯哥的Morton Fraser Lawyers是一家领先的独立苏格兰律师事务所，位居该国前十大律师事务所之列。2018年，Business Insider将该律师事务所评为‘苏格兰年度中小企业’，并入选‘英国最佳100家雇主’榜单。Clarity 描述了Morton Fraser 的工作方式、提供的服务以及其为客户提供法律结果和数据安全的信心。.

挑战：通过 ISO 27001 的实施加强数据保护

随着数字连接的普及以及网络威胁的增加，Morton Fraser 认识到需要加强其信息安全框架。该公司希望评估其现有控制措施在多大程度上保护了机密数据，并使其系统符合 ISO 27001 标准。2017 年 12 月，Morton Fraser 聘请 Resillion 评估其安全状况，并制定了 ISO 27001 实施计划。.

我们的方法：建立通往 ISO 27001 实施的明确路径

我们进行了业务影响评估，以确定 Morton Fraser 的关键信息资产，并确定所需的保护级别。我们的差距分析将现有的安全控制措施与 ISO 27001 标准进行了比较，并进行了详细的风险评估，以评估其有效性。.

根据这些结果，我们制定了针对 ISO 27001 实施的定制路线图。其中包括定义信息安全管理体系 (ISMS) 的范围、概述关键政策和程序，以及建立风险管理和持续改进的框架。随后，Morton Fraser 按照我们的评估结果和实施计划，开始在公司运营中整合 ISMS。.

结果：获得 ISO 27001 认证并建立健全的安全体系

莫顿·弗雷泽完成了 ISO 27001 的实施工作，并成功获得了认证。新的 ISMS 为公司提供了管理信息安全并确保持续遵守 ISO 27001 要求的一套结构化、标准化方法。.