Notre politique de sécurité de l’information
Notre système de management de la sécurité de l’information garantit que les activités de notre périmètre sont menées conformément à la norme ISO 27001:2022.
Un large éventail de services, de la gestion des archives documentaires et numériques à la restauration.
Il couvre le système de gestion documentaire, le système de gestion d’archives numériques, le système de gestion électronique des documents, le système de gestion d’archives médias, le système de gestion d’archives des réseaux sociaux, le système de gestion des actifs, les solutions logicielles RFID, la conception et la mise en œuvre de logiciels sur mesure, les systèmes d’information, le développement logiciel, la vente et la maintenance de scanners et de matériel professionnels, l’organisation physique et la numérisation d’archives et de bibliothèques, les services de catalogage de bibliothèques, la numérisation, l’archivage et la transcription de documents historiques, la conservation et la restauration de documents, ainsi que la vente et le service de matériaux de restauration.
Politique de notre système de management de la sécurité de l’information
- Gérer le système de management de la sécurité de l’information conformément à TS/ISO 27001:2022,
- Maintenir sous contrôle le stockage, la transmission, la modification, l’accès et le traitement des actifs, sur la base des bonnes pratiques en vigueur, et mettre en place des contrôles intégrés aux processus grâce au principe de séparation des tâches,
- Protéger la disponibilité, l’intégrité et la confidentialité de l’information,
- Appliquer des contrôles de sécurité physique aux actifs conservés dans des zones sécurisées,
- Évaluer et gérer les risques pouvant survenir concernant les actifs informationnels,
- Préserver la fiabilité et la réputation de notre entreprise,
- Appliquer les sanctions nécessaires en cas de violation de la sécurité de l’information,
- Mettre en place la structure administrative, les ressources et l’infrastructure nécessaires pour que les violations de la sécurité de l’information puissent être signalées et traitées le plus rapidement possible,
- Satisfaire aux exigences de sécurité de l’information découlant des réglementations nationales et internationales auxquelles nous sommes soumis, de la législation applicable, des obligations contractuelles et de nos responsabilités d’entreprise envers les parties prenantes internes et externes,
- Réduire l’impact des menaces pesant sur la sécurité de l’information sur la continuité des activités et des services, et assurer la continuité et la pérennité de l’entreprise,
- Réaliser des audits pour contrôler la conformité du système de management de la sécurité de l’information et son amélioration continue, et prendre leurs résultats en compte lors des revues de direction,
- Communiquer cette politique à l’ensemble de nos collaborateurs et fournir les ressources et la formation nécessaires à sa mise en œuvre,
- Œuvrer en permanence à sensibiliser toutes nos parties prenantes à la sécurité de l’information,
- Maintenir et améliorer le niveau de sécurité de l’information grâce à l’infrastructure de contrôle mise en place.
PLT.32 Politique de sécurité de l’information
Date de publication : 26.10.2023 — Révision : 00