Système de Management de la Sécurité de l'Information Témoignage de Brice GILBERT, Afnor Certification
Garantir un environnement de confiance et maîtriser les informations, un axe fort de la démarche RSE d'IMS Groupe
La masse croissante des données, l’accélération des échanges, la multiplication des objets connectés IoT représentent autant de défis à relever d’un point de vue de la sécurité. Aujourd’hui, les entreprises gèrent un nombre considérable de données. Dans ce contexte, comment bien se protéger des cyberattaques ? Comment s’assurer que les données ne soient pas utilisées à mauvais escient ? Comment une organisation peut rassurer ses parties prenantes pour qu’elles soient en totale confiance ? En nous confiant la sécurisation de leurs données et de leurs flux, nos clients et partenaires attendent de nous une prestation de très haute qualité pour les protéger, anticiper les risques et développer les solutions les plus adaptées. Pour IMS Groupe, la confiance est un enjeu clé. Elle est au coeur de notre ADN et de notre activité.
La certification AFAQ ISO/IEC 27001 atteste que le système de management de la sécurité de l’information (SMSI) construit sur la base de la norme internationale de référence est en place pour l’ensemble de nos activités réseau, cybersécurité et hébergement. Chez IMS, l’impérieuse nécessité de protéger le capital informationnel qui nous est confié, de garantir la confiance dans notre outil de production et sa performance dans un processus d’amélioration continue fut une évidence dès 2013, année de notre engagement dans la démarche de certification. Aujourd’hui, Afnor Certification compte 205 entreprises certifiées au travers le monde, dont 121 en France. IMS Groupe fait partie de ces entreprises.
DÉCOUVREZ LE TÉMOIGNAGE
Brice GILBERT
Responsable des projets Confiance Numérique
Afnor Certification
"Au sein d’Afnor Certification, mon service est en charge des prestations de certification autour de la sécurité de l’information dont l’ISO/IEC 27001 est la plus connue, mais également d’autres certifications traitant de l’éthique et de la transformation digitale. Sur demande, nous développons également des référentiels propres ou sectoriels en lien avec la thématique confiance numérique. La norme ISO/IEC 27001 est une norme volontaire, conçue pour aider les organisations à surveiller, réviser, entretenir et améliorer leurs systèmes de gestion de la sécurité de l’information. Elle s’adresse à tous les types organismes et définit les exigences pour la mise en place d’un système de management de la sécurité de l’information. Si certaines entreprises font le choix de suivre simplement les meilleures pratiques décrites dans la norme, d’autres adoptent une certification par un tiers indépendant (comme par exemple Afnor Certification) pour nourrir la confiance avec leurs parties prenantes. Aujourd’hui, Afnor Certification compte 205 entreprises certifiées au travers le monde, dont 121 en France. IMS groupe fait partie de ces entreprises. Les bénéfices de cette certification sont multiples. En interne, mettre en place une certification ISO 27001 et la faire vivre, c’est fédérer les équipes autour d’un projet porteur de sens et augmenter chez tous les collaborateurs la culture de la sécurité des informations. C’est aussi augmenter la performance, grâce à des processus rodés et une meilleure anticipation, qui réduisent les risques d’arrêt dus à des attaques ou à des incidents sécurité. Vis-à-vis des publics externes, et notamment des clients et partenaires d’affaires, c’est rassurer et accéder à de nouveaux marchés. La certification ISO 27001 est un gage de confiance. Elle apporte la preuve que l’entreprise a mis en place un système pérenne de management de la sécurité des informations et qu’elle s’engage non seulement à maintenir, mais également à améliorer en permanence la gestion et les contrôles de sécurité de l’organisation."
Nous vous invitons à prendre quelques instants pour découvrir les autres piliers de notre démarche RSE (Responsabilité Sociétale de l'Entreprise) pour qu’elle soit source d'innovation, d’engagement, de durabilité à la hauteur des enjeux :
- comment nous effectuons notre mutation vers un modèle plus vertueux, adoptant les meilleures pratiques de notre secteur
- combien nous mettons l’humain au cœur de l’utilisation des technologies et au service des projets de nos clients mais aussi avec toutes les parties prenantes de l’entreprise
- comment nous agissons pour contribuer à un monde numérique plus sûr.
Nous vous souhaitons une très bonne lecture et restons à votre écoute.
