ISO 27001 / 27017 – Certification

Phenome Networks s’engage à protéger les données de ses clients. Afin de souligner cet engagement, nous avons le plaisir de vous annoncer que nous avons obtenu les certifications ISO 27001 et ISO 27017 délivrées par l’Organisation internationale de normalisation.

La norme ISO/IEC 27001 est la norme internationale relative aux systèmes de gestion de la sécurité de l’information (SGSI).

La norme ISO/IEC 27017 définit des mesures de contrôle spécifiques aux services cloud. Parmi les points clés, on peut citer :

Avantages de ces certifications

• Sécurité renforcée: protège systématiquement les informations ;
• Gestion des risques: réduit les risques liés à la sécurité de l’information ;
• Conformité réglementaire: répond aux exigences légales et réglementaires ;
• Confiance des clients: renforce la confiance dans les pratiques de sécurité de nos clients ;
• Continuité d’activité: renforce la résilience face aux cybermenaces ;
• Efficacité opérationnelle: rationalise les processus ;
• Avantage concurrentiel: permet à votre organisation de se démarquer ;
• Sensibilisation du personnel: renforce la sensibilisation à la sécurité ;
• Réduction des coûts: permet de réduire les coûts liés aux failles de sécurité ;
• Amélioration de la gestion et de la gouvernance: favorise l’amélioration continue de la sécurité ;
• Conformité: respecte les réglementations en matière de sécurité du cloud.

Dans le cadre du processus de certification, Phenome Networks a pris les mesures essentielles suivantes :

1. Analyse des écarts
   Effectuez une analyse des écarts afin d’évaluer les pratiques actuelles en matière de sécurité de l’information par rapport aux exigences de la norme ISO 27001. Identifiez les domaines nécessitant des améliorations ou les nouveaux processus à mettre en œuvre.
2. Soutien de la direction
   Obtenez l’adhésion de la haute direction , car son soutien est essentiel pour mobiliser les ressources nécessaires et instaurer une culture de la sécurité au sein de l’organisation.
3. Constitution d’une équipe de mise en œuvre
   Constituez une équipe composée de représentants de différents services afin de superviser la mise en œuvre du SMSI (système de gestion de la sécurité de l’information). Cette équipe est chargée d’élaborer les politiques, les procédures et les contrôles.
4. Évaluation des risques
   Nous avons réalisé une évaluation visant à identifier et à analyser les risques liés à la sécurité de l’information. Sur la base de cette évaluation, nous avons élaboré un plan de gestion des risques afin d’atténuer les risques identifiés.
5. Élaboration de la documentation
   Nous avons élaboré la documentation requise, notamment une politique de sécurité de l’information, une évaluation des risques et un plan de traitement, ainsi que des procédures et des registres. Cette documentation est conforme aux exigences de la norme ISO 27001.
6. Mise en place de contrôles
   Nous avons mis en place les contrôles et mesures nécessaires pour atténuer les risques et garantir la sécurité des informations. Cela comprend à la fois des contrôles techniques (par exemple, pare-feu, chiffrement) et des contrôles organisationnels (par exemple, formation, contrôles d’accès).
7. Audit interne
   Nous avons réalisé un audit interne afin de nous assurer que le système de management de la sécurité de l’information (SMSI) fonctionne comme prévu et est conforme à la norme ISO 27001. Nous avons ainsi identifié toutes les non-conformités qui doivent être corrigées avant l’audit externe.
8. Revue de gestion
   Organiser une réunion de revue de direction afin d’évaluer la performance du SMSI, d’examiner les conclusions de l’audit et de garantir une amélioration continue.
9. Audit externe
   Faites appel à un organisme de certification accrédité pour réaliser un audit externe. Ce processus se déroule en deux étapes :
   • Étape 1 (Examen de la documentation)
     Les auditeurs ont examiné notre documentation relative au SMSI afin de s’assurer qu’elle répond aux exigences de la norme.
   • Étape 2 (Audit sur site)
     Les auditeurs se sont rendus dans nos locaux afin de vérifier que les processus documentés sont effectivement mis en œuvre.
10. Traitement des non-conformités
    Nous avons examiné les non-conformités identifiées lors de l’audit externe, nous y avons remédié et avons fourni des preuves des mesures correctives mises en œuvre.
11. Certification
    Une fois que les auditeurs ont été convaincus que notre système de management de la sécurité de l’information (SMSI) répondait aux exigences de la norme ISO 27001, nous avons obtenu la certification.