Türkçe
English
Français
Deutsch
Politique de sécurité de l'information
Dans le cadre de l'ISO 27001:2022.
Toutes nos activités, des systèmes de gestion d'archives numériques, documentaires et médias à la numérisation de documents historiques, sont menées conformément à la norme ISO 27001:2022.
Périmètre
Le périmètre du système.
Nos systèmes de gestion d'archives documentaires, numériques, de documents électroniques, de médias et de réseaux sociaux ; nos solutions de gestion des actifs et de RFID ; nos logiciels sur mesure et systèmes d'information ; la vente et la maintenance de scanners et de matériel ; l'organisation et la numérisation d'archives et de bibliothèques ; le catalogage ; ainsi que la numérisation, la transcription, la conservation et la restauration de documents historiques entrent dans le périmètre de ce système.
Politique de sécurité de l'information PLT.32 · Date de publication : 26.10.2023 · Rév. 00
- 01
Gérer le système de management de la sécurité de l'information conformément à la norme TS EN ISO/IEC 27001:2022
- 02
Maîtriser le stockage, la transmission, la modification, l'accès et le traitement des actifs ; mettre en place des contrôles internes aux processus grâce à la séparation des tâches
- 03
Protéger la disponibilité, l'intégrité et la confidentialité de l'information
- 04
Appliquer des contrôles de sécurité physique aux actifs conservés dans des zones sécurisées
- 05
Évaluer et gérer les risques pesant sur les actifs d'information
- 06
Préserver la fiabilité et la réputation de l'institution
- 07
Appliquer les sanctions nécessaires en cas de violation de la sécurité de l'information
- 08
Mettre en place la structure administrative, les ressources et l'infrastructure nécessaires pour signaler les violations et réagir rapidement
- 09
Répondre aux exigences découlant des réglementations nationales et internationales, de la législation et des contrats
- 10
Réduire l'impact des menaces sur la continuité d'activité et garantir la continuité et la pérennité
- 11
Réaliser des audits de conformité et d'amélioration, et prendre leurs résultats en compte dans la revue de direction
- 12
Communiquer la politique à tous les employés ; fournir les ressources et la formation nécessaires
- 13
Développer en continu la sensibilisation de toutes les parties prenantes à la sécurité de l'information
- 14
Maintenir et améliorer le niveau de sécurité de l'information grâce à l'infrastructure de contrôle mise en place
Questions fréquentes
Sécurité de l'information : questions fréquentes.
Selon quelle norme travaillez-vous ?
Notre système de management de la sécurité de l'information est géré selon la norme TS EN ISO/IEC 27001:2022. La politique a été publiée sous la référence PLT.32, Rév. 00, le 26.10.2023.
Quel est le périmètre du système ?
Sont couverts : les systèmes de gestion d'archives documentaires, numériques, de documents électroniques, de médias et de réseaux sociaux ; la gestion des actifs et les solutions RFID ; les logiciels sur mesure ; la vente et la maintenance de scanners et de matériel ; l'organisation et la numérisation d'archives et de bibliothèques ; la numérisation, la transcription, la conservation et la restauration de documents historiques.
Combien d'engagements la politique contient-elle ?
La politique comporte 14 engagements. Parmi eux : protéger la confidentialité, l'intégrité et la disponibilité de l'information, évaluer les risques et réagir rapidement en cas de violation.
Les employés et les parties prenantes sont-ils informés ?
Oui. La politique est communiquée à tous les employés, les ressources et la formation nécessaires sont fournies, et la sensibilisation de toutes les parties prenantes à la sécurité de l'information est développée en continu.
Étape suivante
Une archive numérique sécurisée.
Évaluons ensemble vos exigences en matière de sécurité de l'information dès le premier entretien.
- 01
Remplissez le formulaire
Institution, volume approximatif et votre besoin.
- 02
Examen sur place
Nous voyons votre dépôt et définissons ensemble le périmètre.
- 03
Feuille de route
Nous remettons par écrit une proposition de délais et de budget.