Docue is een snelgroeiend juridisch techbedrijf dat bedrijven helpt om snel en vol vertrouwen juridisch bindende documenten te maken. Hun slimme platform combineert automatisering, door experts gemaakte sjablonen en elektronische ondertekening in één oplossing.

Vandaag de dag vertrouwen KMO's in heel Europa op Docue voor alles van arbeidscontracten tot commerciële overeenkomsten, met gelokaliseerde juridische content voor Finland, Zweden, Duitsland, het Verenigd Koninkrijk en Polen.

‍

Naarmate hun klantenbestand groeide, vooral met grote, beveiligingsbewuste ondernemingen, moest Docue hun informatiebeveiligingshouding versterken. In plaats van consultants in te huren of een complex project te starten, wendden ze zich tot Cyberday.

Nalevingsdruk begint te werken

Docue had vanaf het begin sterke beveiligingsprocedures, met name rond productontwikkeling en -onderhoud. Maar deze praktijken waren niet formeel gedocumenteerd of gestructureerd onder een erkend compliance framework.

"We mikten aanvankelijk niet op een certificaat", zegt Lars Remes, productmanager en CISO van Docue. "Maar onze klanten, waaronder een aantal grote publieke bedrijven, begonnen vragen te stellen. Uiteindelijk werd de druk om compliance aan te tonen onvermijdelijk."

NIS2 en nationale cyberbeveiligingswetten maakten die urgentie nog groter. Docue realiseerde zich dat ISO 27001-certificering binnenkort een basisvereiste zou zijn voor leveranciers zoals zij.

Ze hadden een oplossing nodig die teamleden niet weghield van hun kerntaken.

"We hebben verschillende oplossingen geëvalueerd. Wat ons aansprak aan Cyberday was dat het ons de tools en kennis gaf om het werk zelf aan te pakken, in ons eigen tempo._{"
Lars Remes, Product Manager & CISO, Docue}

Een systeem dat past

Docue koos voor Cyberday omdat het hen controle gaf. "We konden meteen aan de slag, zonder dat we een kick-off workshop hoefden te plannen of een groot projectplan hoefden te maken," zei Lars.

Zelfs zonder certificeringsdoel in het begin gaf Cyberday hen een concreet pad voorwaarts. Ze begonnen klein, kregen inzicht in wat er moest gebeuren en betrokken geleidelijk meer mensen van financiën, administratie en andere afdelingen.

"Het was belangrijk dat we het systeem konden gaan gebruiken zonder dat we ons hoefden vast te leggen op een groot project," zei Lars.

De gestructureerde takenlijsten, roltoewijzingen en dashboardweergaven van Cyberdayhielpen Docue structuur te brengen in wat een aanzienlijke, maandenlange inspanning was.

"We hebben gewoon het doel gesteld: alles moet groen zijn in Cyberday. Dat gamificeerde het proces op een goede manier."

"Cyberday hielp ons om bovenop het proces te blijven, maar de certificering vereiste nog steeds een voortdurende inzet van het hele bedrijf", aldus Lars.