Aider Goodlegal à respecter les normes réglementaires et de sécurité pour les certifications ISO 27001/9001
• L'industrie: Développement de logiciels
• Localisation: Bucharest, RO
• Salariés: 2-10
• Site web de l'entreprise: www.goodlegal.io
À propos de l'entreprise
Goodlegal est une plateforme d'infrastructure juridique qui fournit des outils et des services permettant aux entreprises de gérer plus efficacement leurs activités juridiques.
La plateforme comprend des fonctionnalités telles que la gestion des contrats, les signatures électroniques et le suivi de la conformité, et est utilisée par un grand nombre de clients dans divers secteurs d'activité.
La vision de Goodlegal est de rendre la conformité juridique facile et accessible à tous grâce à un cadre technique. Elle s'appuie sur le contenu juridique standard de l'industrie et sur les dernières fonctionnalités technologiques pour aider ses clients à gérer toutes les actions juridiques de l'entreprise en un seul endroit.
Le contexte
En tant que plateforme d'infrastructure juridique, Goodlegal est responsable de la gestion d'une quantité importante de données sensibles sur les clients, y compris des documents juridiques confidentiels et des informations personnelles.
Pour garantir les normes les plus élevées en matière de sécurité des données et de conformité, l'entreprise a décidé d'obtenir les certifications ISO 27001 et ISO 9001, mais elle ne disposait pas de l'expertise ou des ressources internes nécessaires pour se conformer seule aux réglementations relatives à ces certifications.
Le défi
Pour Goodlegal, le principal défi consistait à trouver un partenaire qualifié et expérimenté qui puisse l'aider à naviguer dans le processus complexe d'obtention des certifications ISO 27001 et ISO 9001.
En outre, l'entreprise disposait d'un délai serré de moins de trois mois pour obtenir ces certifications, car plusieurs de ses principaux clients exigeaient ces normes de sécurité avancées dès que possible.
Par conséquent, ces certifications l'aideraient également à conserver les contrats existants et à gagner de nouveaux marchés.
Résultats
& Améliorations
Haar a réussi à aider Goodlegal à obtenir les certifications ISO 27001 et ISO 9001 dans les délais souhaités.
Outre l'obtention de ces certifications, l'équipe de Haar chargée de la cybersécurité a aidé Goodlegal à identifier et à combler une série de vulnérabilités et de lacunes dans ses processus et systèmes existants, ce qui a permis d'améliorer considérablement l'état général de la cybersécurité de la plateforme et de réduire le risque de violation des données et d'autres incidents de sécurité.
Dans l'ensemble, le partenariat a été un succès, permettant à Goodlegal d'atteindre ses objectifs de conformité tout en améliorant son approche globale de la sécurité et sa réputation sur le marché.
Télécharger cette histoire de réussite
La solution
Haar a procédé à une évaluation complète des systèmes et processus existants de la plateforme, identifié les domaines à améliorer et élaboré une feuille de route détaillée pour obtenir les certifications requises.
Cette feuille de route comprenait une série d'activités telles que l'élaboration de politiques et de procédures, la formation des employés et la mise à niveau des systèmes.
Comme indiqué, le processus de mise en conformité a commencé par une évaluation initiale des processus et systèmes existants de Goodlegal.
Haar a travaillé avec l'équipe de Goodlegal pour développer et mettre en œuvre une série d'améliorations et de mises à jour, notamment
- l'élaboration et la mise en œuvre d'une nouvelle politique de sécurité de l'information
- l'organisation de séances de formation pour tous les employés sur les meilleures pratiques en matière de sécurité de l'information
- Mise en place d'une authentification à deux facteurs pour tous les utilisateurs
- la mise à niveau de l'infrastructure de la plateforme pour y inclure des pare-feu et des systèmes de détection d'intrusion plus robustes.
À PROPOS DE HAAR
Haar fournit des services d'infrastructure informatique et en cloud sur mesure, tous fournis par des technologies accréditées et des experts certifiés.
Tirez le meilleur parti de votre technologie grâce aux meilleures solutions d'infrastructure en cloud, d'hébergement géré, de cybersécurité et de conseil en informatique, avec une assistance 24h/24 et 7j/7 incluse.