Certification iso27001
Pictime Groupe est certifié ISO/IEC 27001 : 2013 depuis le 28 juin 2016. Valable 3 ans, cette certification a été renouvelée avec succès en mai 2022 et est valable jusqu’en juin 2025.
Cette certification ISO/IEC 27001 :2013 est le résultat d’un engagement constant de la direction et des équipes.
Nous proposons d’accompagner nos clients dans l’obtention de cette certification.
La norme ISO27001, c'est quoi ?
« {…} La norme ISO/IEC 27001 contient les exigences pour mettre en œuvre un système de management de la sécurité de l’information (SMSI) basé sur les risques. Elle se base sur une démarche d’amélioration continue (PDCA). »
Un périmètre de certification très large
Il englobe les éléments suivants :
- notre prestation de service de gestion d’infrastructures de cloud computing « instant cloud »
- notre infrastructure et ses services
- notre offre de sécurité basé sur le service instant cloud
- nos prestations de services managés pour l’hébergement santé
- notre siège social de Sainghin-en-Mélantois, notre agence de Paris et toutes nos salles d’hébergement.
Un système de management de la sécurité déployé
L’ISO/IEC 27001 :2013 impose la mise en place d’un Système de management de la sécurité de l’information (SMSI) au sein de l’entreprise. Celui-ci permet de mettre en œuvre des mesures de sécurité techniques ou organisationnelles en adéquation avec les risques encourus, et surtout de les piloter dans le temps.
La direction générale dispose d’indicateurs clairs et fiables sur la sécurité du système d’information afin de prendre les meilleures décisions. Une politique de sécurité de l’information est en place pour gérer les objectifs de sécurité de l’information qui servent la stratégie de l’entreprise.
Des avantages nombreux pour nos clients
1.
Documentation
L’un des avantages est de devoir décrire de manière pratique notre sécurité aussi bien en interne que pour nos clients. Pour nos clients, nous déployons un Plan d’Assurance Qualité qui englobe les aspects de cybersécurité et de pilotage de la sécurité.
2.
Gestion des risques
Au cœur du SMSI, l’analyse de risque et son traitement régulièrement mise à jour permettent d’avoir une maitrise des risques tout en optimisant les mesures de sécurité. Le niveau de sécurité s’accroit d’année en année.
3.
Sécurité des ressources humaines
Durant tout leur parcours RH, nos collaborateurs sont sensibilisés et formés à la sécurité. De nombreuses mesures et contrôles de sécurité permettent d’avoir des collaborateurs de confiance qui comprennent leur rôles et responsabilités concernant la sécurité. Les collaborateurs sont devenus les maillons fort de notre sécurité.
4.
Continuité de l'activité
que cela soit pour l’activité d’infogérance ou pour l’hébergement, nous prévoyons les cas défavorables, nous mettons les moyens en place pour y faire face en maintenant la sécurité du Système d’Information, et nous nous entrainons régulièrement.
5.
Continuité et conformité
Grâce à cette certification, nous nous améliorons en permanence par l’adoption des meilleurs pratiques de sécurité nécessaires à notre activité et à leurs bonnes implémentations que nous contrôlons et auditons en interne régulièrement. Cette amélioration de la sécurité est aussi validée par un audit externe régulier de Bureau Véritas.
Conformité RGPD
L’inclusion dans notre déclaration d’applicabilité des mesures de l’ISO/IEC 27018 :2014 (code de pratique pour la protection des informations à caractère personnelles) nous permet aussi d’embarquer avec cette certification la conformité au Règlement général sur la protection des données.
Contactez-nous !
Infos pratiques
Parc de la Haute Borne
61, avenue de l'Harmonie
59262 Sainghin-en-Mélantois
03 28 52 05 20
7 rue Martel
75010 Paris
01 77 53 06 73
