Travailler dans les nuages - Qu'en est-il de la sécurité ?

Travailler dans le nuage présente des avantages indéniables. En effet, une solution en nuage n'est pas installée dans vos locaux - comme c'est le cas pour une solution sur site - mais sur un serveur auquel on peut accéder depuis n'importe quel endroit. Cela signifie également que vous confiez la sécurité à une partie externe spécialisée dans ce domaine. Mais qu'en est-il de la sécurité ? 

Cloud et sécurité

Si vous envisagez d'opter pour une solution en nuage, la sécurité est le point le plus important sur lequel vous devez avoir des certitudes. Après tout, c'est la principale pierre d'achoppement pour les organisations. Il peut être difficile de se défaire du sentiment de sécurité que procure le fait d'être responsable de données sensibles, surtout si l'organisation a travaillé pendant des années avec des solutions sur site. Nous comprenons très bien cela et nous sommes donc très transparents sur la manière dont nous traitons la sécurité.

Voici comment nous procédons

La sécurité a toujours été au cœur de nos préoccupations. Nous y travaillons en permanence et la responsabilité en la matière est ancrée dans notre organisation, du sommet à la base. La sécurité est totalement ancrée dans notre organisation, depuis le jour où nous avons commencé.

Sécurité de l'information

Nous sommes certifiés ISO 9001, 27001 et 27017, la norme ISO 27001 portant sur la sécurité de l'information. La norme NEN-ISO/IEC 27001 spécifie les exigences relatives à la mise en œuvre, au maintien et à l'amélioration des mesures de sécurité de l'information. La norme contient également les exigences relatives à l'évaluation et à la gestion des risques de sécurité. La norme ISO 27017 complète la norme ISO 27001 et se concentre davantage sur les risques et les mesures spécifiques pour les clients ("client de services en nuage") et les fournisseurs ("fournisseur de services en nuage") de services en nuage.

Cela signifie non seulement que nous sommes convaincus que la sécurité est une priorité, mais aussi qu'une partie externe indépendante peut le confirmer (TÜV Pays-Bas) et le vérifie chaque année. Le certificat ISO n'est pas attribué parce que les choses sont en ordre aujourd'hui, mais parce que les processus sont mis en place de manière à ce que nous travaillions continuellement pour l'avenir et que nous tenions compte des exigences de qualité et de sécurité de demain.

Que pouvez-vous faire vous-même ?

Nous vous encourageons à vous contrôler vous-même. Car c'est aussi cela la sécurité : que vous continuiez à penser logiquement et que vous vérifiiez ce que les autres prétendent. Qu'est-ce qui est certifié exactement et quelles parties du service ont éventuellement été exclues ? Vous pouvez donc demander notre déclaration d'applicabilité où tout cela est clairement exposé et, bien entendu, vous pouvez également consulter le certificat qui précise l'étendue de la certification.

Plus d'informations

Vous souhaitez en savoir plus sur ce sujet ou sur notre déclaration d'applicabilité et nos certifications ISO ? Contactez-nous à l'adresse info@easysystems.nl ou au 0318 648748.