Edelweiss Air AG a décidé de mettre en place un Système de Management de la Sécurité de l'Information (SMSI): un ensemble de procédures et de règles au sein de l'entreprise qui sert à définir, contrôler, maintenir et améliorer la sécurité de l’information. AdNovum a planifié et soutenu la mise en œuvre d'un SMSI conformément à ISO/IEC 27002 : 2013 et a tenu le rôle de « Security Officer as a Service » (SOaaS).
De plus, Edelweiss en collaboration avec AdNovum a mis en oeuvre les mesures techniques et organisationnelles pour répondre aux exigences du RGPD auxquelles elle est soumise en raison de ses activités internationales. AdNovum a tenu le rôle de « Privacy Officer as a Service » (POaaS).
- L'objectif : Mettre en place un SMSI afin d'améliorer la sécurité de l'information et de se conformer aux exigences du groupe Lufthansa, ainsi que d'appliquer les nouvelles exigences légales (RGPD).
- Le processus : L'équipe des conseillers en sécurité d'AdNovum a soutenu et conseillé Edelweiss pour l'introduction d'un SMSI et, de plus, l’a soutenue pour mettre en oeuvre les mesures techniques et opérationnelles pour qu’Edelweiss réponde aux exigences du RGPD.
- Le résultat : La sécurité de l'information et la conformité aux normes définies par le groupe Lufthansa sont en amélioration constante.