Caso studio
L'esperienza di CommerceClarity.
Trasformare pratiche di sicurezza già esistenti in un sistema di gestione certificato.
Agenti AI che lavorano sui dati di prodotto di grandi retailer e brand. La ISO 27001 ha trasformato risposte sulla sicurezza da ricostruire a ogni trattativa in un framework riconosciuto e verificato da una terza parte.
la sfida
Il punto di partenza.
Nel retail online tutto parte dagli attributi di prodotto. Filtri, ricerca interna, SEO, marketplace e, sempre più spesso, gli agenti AI che consigliano cosa comprare funzionano solo se ogni scheda è completa, corretta e strutturata.
CommerceClarity si occupa di questo lavoro con agenti AI che trasformano i dati grezzi dei fornitori in attributi validati, pronti per ogni canale e mercato, lavorando con il PIM e il gestionale che i clienti hanno già. I suoi clienti sono retailer multi-brand e brand con cataloghi da 10.000 a oltre 100.000 prodotti.
La certificazione è stata una scelta preventiva, parte di un percorso interno che il team chiama "enterprise readiness": arrivare pronti prima che un cliente la chiedesse come requisito, invece di inseguirla a trattativa già aperta.
La soluzione Complaion
Cosa abbiamo fatto.
01
Risk assessment e gap analysis delle pratiche esistenti, che hanno mostrato come molti controlli di sicurezza fossero già presenti ma non ancora formalizzati.
02
Strutturazione del sistema di gestione della sicurezza delle informazioni, trasformando le pratiche esistenti in processi documentati e verificabili: revisione degli accessi, gestione dei fornitori, formazione del personale e gestione degli incidenti.
03
Percorso per fasi, gestito sulla piattaforma Complaion, per conciliare la certificazione con il lavoro quotidiano di una startup in forte crescita.
04
Supporto nella raccolta delle evidenze e nella preparazione all'audit esterno di certificazione.
"I processi che costruite per l'audit sono gli stessi che userete il giorno in cui qualcosa va storto. A noi è successo durante il percorso, e averli pronti ha fatto la differenza."
Michele Sampieri
CTO @ CommerceClarity
risultati raggiunti
Cosa è cambiato dopo la certificazione.
La sicurezza è diventata una parte esplicita dei processi aziendali, non più qualcosa gestito implicitamente dal team tecnico.
Le security review dei clienti enterprise partono da un framework verificato da una terza parte: le risposte sono più rapide e strutturate, e la distanza con i team IT, legal e security dei clienti si riduce.
I nuovi assunti seguono una formazione su ISO 27001 e sicurezza con quiz finale, insieme a simulazioni di phishing e a una revisione semestrale di utenti e privilegi.
Gestione degli incidenti e business continuity sono stati messi alla prova sul campo: dopo l'interruzione di un provider AI, un provider alternativo è stato integrato e il servizio ripristinato in circa mezza giornata.
