à propos de nous
Politique De Sécurité De L’information
APPrendere croit que protéger les informations et les données de nos clients et partenaires est
essentiel pour garantir la Confidentialité, l’Intégrité et la Disponibilité de notre patrimoine
informationnel. Cette approche représente une valeur stratégique qui devient un avantage
concurrentiel dans les services que nous offrons.
Pour cette raison, nous accordons une grande attention au choix des fournisseurs et des
collaborateurs avec lesquels nous partageons les informations, ainsi qu’aux éléments qui les
soutiennent : l’organisation et les processus, les infrastructures technologiques et physiques et
les personnes. À travers l’identification et la gestion des risques, APPrendere adopte des mesures
organisationnelles, techniques et procédurales pour garantir le respect des exigences de
sécurité de base :
- Confidentialité: les informations sont accessibles exclusivement aux personnes/ressources autorisées et donc interdites à tous les autres ;
- Intégrité: les informations sont exactes, complètes, fiables, et les modifications sont
contrôlées ; toute tentative de falsification des données par des personnes non autorisées
ou causée par des événements est empêchée/signalée ; - Disponibilité: les informations sont disponibles pour les personnes autorisées dans les
délais et les modalités prévus par les politiques de l’entreprise.
Engagement
Pour offrir la plus grande satisfaction à nos clients et partenaires, et pour protéger les informations, APPrendere a choisi d’opérer conformément aux exigences du Système de Gestion de la Sécurité de l’Information, conforme à la norme ISO/IEC 27001.
Principes et Objectifs
Avec l’adoption du Système de Gestion de la Sécurité de l’Information, la société vise à atteindre des résultats substantiels et mesurables concernant les principes et objectifs suivants :
- Assurer le respect des objectifs de l’entreprise en matière de sécurité de l’information, ainsi que le suivi des processus et des activités d’amélioration continue;
- Garantir la qualité des solutions fournies, y compris en termes de sécurité de l’information, comme une garantie de retour (y compris économique) et de fidélisation des clients;
- Assurer une gestion correcte et la protection du patrimoine informationnel de l’entreprise, ainsi que des données personnelles;
- Fournir des services et des produits de manière continue, en surveillant et en améliorant constamment la sécurité de l’information, en gérant les changements tout en respectant les normes fixées par les autorités compétentes;
- Assurer l’adoption et le maintien d’un processus pour identifier les menaces potentielles pour l’entreprise et les impacts que ces menaces, si elles se concrétisent, pourraient causer sur le patrimoine informationnel et les services fournis, aboutissant à la définition d’un système capable d’améliorer la résilience et la capacité de récupération;
- Minimiser la durée de toute interruption de service et maintenir une gestion économique efficace et efficiente grâce à l’adoption des solutions technologiques, organisationnelles et procédurales les plus avancées et fonctionnelles;
- Gérer efficacement les incidents de sécurité de l’information, y compris les éventuelles violations de données, par des communications rapides et par l’adoption de contremesures appropriées;
- Assurer des collaborations avec des partenaires technologiques qualifiés, garantissant la fiabilité en termes de qualité des services offerts, de sécurité de l’information et de protection des données personnelles;
- Améliorer les processus existants et gérer l’innovation dans le but non seulement de répondre à l’évolution des besoins, mais d’anticiper les éventuelles évolutions du contexte, afin de maintenir un avantage concurrentiel et saisir de nouvelles opportunités;
- Promouvoir des investissements dans l’innovation et les solutions technologiques en réponse à la demande croissante des clients;
- Promouvoir des programmes de formation et d’information du personnel, pour garantir des équipes compétentes et efficaces, formées pour le rôle qu’elles jouent;
- Promouvoir la pleine sensibilisation et la culture au sein de l’organisation concernant les thèmes liés à la sécurité de l’information;
- Garantir une approche orientée vers la gestion des risques et la mise en œuvre des actions appropriées pour aborder les risques et les opportunités pour chaque objectif et processus de l’entreprise identifié dans le système;
- Garantir la conformité aux exigences légales applicables.
Méthode
Par conséquent, l’organisation s’efforce de poursuivre la sécurité de l’information en :
- Utilisant de bonnes pratiques pour protéger les ressources informationnelles de l’organisation contre les menaces de sécurité internes ou externes, intentionnelles ou accidentelles ;
- Alignant la gestion de la sécurité de l’information avec le contexte de gestion des risques stratégiques de l’organisation ;
- Fixant des objectifs de sécurité de l’information et établissant des directives et des principes pour l’action ;
- Établissant des critères pour l’évaluation des risques et l’acceptation du risque ;
- Contrôlant l’accès aux ressources informationnelles, y compris les réseaux, selon les besoins en matière d’affaires et de sécurité ;
- Appliquant des garanties pour le partage d’informations ;
- Garantissant la protection des informations des clients gérées par l’organisation ;
- Assurant la conformité avec les exigences légales et les principes liés à la sécurité de l’information dans les contrats avec les tiers ;
- Encourageant la sensibilisation aux problèmes de sécurité de l’information pour tous les
- collaborateurs tout au long de la relation de travail ;
- Mettre en œuvre des mesures de sécurité appropriées pour l’informatique mobile et les communications ;
- Utilisant, si nécessaire, des contrôles cryptographiques appropriés pour la protection des informations ;
- Interdisant l’utilisation de logiciels non autorisés et respectant les lois sur les droits de propriété intellectuelle ;
- Protégeant les données organisationnelles et la confidentialité ;
- Gérant rapidement les incidents de sécurité de l’information et les éventuelles violations de données ;
- Préparant des copies de sauvegarde des informations, des logiciels et des images système et en les testant régulièrement ;
- Préparant un plan de continuité qui permet de faire face efficacement à un événement imprévu en garantissant la reprise des services conformément aux accords contractuels en cours ;
- À travers des plans de formation spécifiques et en décourageant l’utilisation abusive des services d’information et des données par les collaborateurs ;
- Promouvant la sensibilisation en matière de sécurité de l’information.
La Direction d’APPrendere s’engage à jouer un rôle actif dans la promotion de toutes les activités qui influencent la Sécurité de l’Information à travers :
- La diffusion et la connaissance, à tous les niveaux et auprès de toutes les parties prenantes, de la présente Politique ainsi que des concepts exprimés dans celle-ci ;
- La disponibilité totale des moyens et des ressources nécessaires à l’instruction et au maintien de ce Système ;
- La préparation d’un plan de suivi des objectifs proposés.
Notre politique de sécurité de l’information est constamment mise à jour et vérifiée pour assurer une amélioration continue. La politique est partagée avec toute l’organisation et mise à disposition des clients, parties prenantes, associés et tiers.
Edoardo Gironi
Data: 10/01/2023