Docue est une entreprise de technologie juridique à croissance rapide qui aide les entreprises à créer des documents juridiquement contraignants rapidement et en toute confiance. Sa plateforme intelligente combine l'automatisation, des modèles conçus par des experts et la signature électronique en une seule solution.

Aujourd'hui, des PME de toute l'Europe font confiance à Docue pour tout gérer, des contrats de travail aux accords commerciaux, avec un contenu juridique localisé pour la Finlande, la Suède, l'Allemagne, le Royaume-Uni et la Pologne.

‍

Au fur et à mesure que sa clientèle augmentait, en particulier les grandes entreprises soucieuses de la sécurité, Docue a dû renforcer sa position en matière de sécurité de l'information. Au lieu d'engager des consultants ou de lancer un projet complexe, elle s'est tournée vers Cyberday.

La pression de conformité s'exerce

Docue a mis en place dès le départ des pratiques de sécurité rigoureuses, notamment en ce qui concerne le développement et la maintenance des produits. Mais ces pratiques n'étaient pas formellement documentées ou structurées dans un cadre de conformité reconnu.

"Au départ, nous ne visions pas un certificat", explique Lars Remes, chef de produit et RSSI de Docue. "Mais nos clients, dont certains sont de grandes entreprises publiques, ont commencé à poser des questions. Finalement, la pression pour prouver la conformité est devenue inévitable".

Le NIS2 et les lois nationales sur la cybersécurité ont ajouté à cette urgence. Docue a compris que la certification ISO 27001 serait bientôt une exigence de base pour les fournisseurs comme eux.

Ils avaient besoin d'une solution qui ne détournerait pas les membres de l'équipe de leur travail principal.

"Nous avons évalué différentes solutions. Ce qui nous a séduit avec Cyberday , c'est qu'il nous a donné les outils et les connaissances nécessaires pour faire le travail nous-mêmes, à notre propre rythme_"
Lars_{Remes, Product Manager & CISO, Docue}

Un système qui s'adapte

Docue a choisi Cyberday parce qu'il lui donnait le contrôle. "Nous pouvions commencer immédiatement, sans avoir à programmer un atelier de lancement ou à élaborer un plan de projet détaillé", explique Lars.

Même sans objectif de certification au départ, le Cyberday leur a donné une voie concrète à suivre. Ils ont commencé à petite échelle, en obtenant une visibilité sur ce qui devait être fait, et ont progressivement impliqué davantage de personnes des finances, de l'administration et d'autres départements.

"Il était important que nous puissions commencer à utiliser le système sans avoir à nous engager dans un projet de grande envergure", a déclaré M. Lars.

Les listes de tâches structurées, les attributions de rôles et les tableaux de bord de Cyberdayont aidé Docue à structurer ce qui était un effort important et qui a duré des mois.

"Nous avons simplement fixé un objectif : tout doit être vert pour le Cyberday. Cela a permis d'enrichir le processus d'une manière positive."

"LeCyberday nous a aidés à garder le contrôle du processus, mais la certification exigeait un engagement soutenu de la part de toute l'entreprise", a déclaré M. Lars.