Politique de sécurité | INVELON
Politique de sécurité
Mission
Répondre aux besoins de nos clients des secteurs privé ou public en matière de technologies 4.0, en encourageant des actions qui contribuent au développement de leur activité, en obtenant les meilleurs résultats et en apportant de la valeur à la société en général.
Engagement en matière de sécurité
INVELON assure une gestion adéquate de la sécurité de l'information afin de protéger sa confidentialité, son intégrité, sa disponibilité, son authenticité et sa traçabilité. L'entreprise s'engage à prévenir les incidents et à garantir la continuité des services.
Portée
La politique s'applique à tous les systèmes TIC et au personnel lié aux projets du secteur public qui doivent se conformer au Schéma national de sécurité (ENS).
Objectifs de sécurité
Renforcer la résilience face aux incidents, assurer le rétablissement rapide des services et atténuer les risques liés à la sécurité de l'information.
Cadre normatif
INVELON respecte diverses réglementations, telles que le Règlement européen sur la protection des données (RGPD) et les lois espagnoles relatives à la protection des données et à la sécurité de l'information.
Organisation de la sécurité
La direction est chargée de fournir les ressources nécessaires pour atteindre les objectifs de sécurité. Des rôles spécifiques sont attribués, tels que le Responsable de la sécurité et le Comité de sécurité, qui prend les décisions clés en la matière.
Gestion des risques
Les systèmes soumis à cette politique doivent réaliser une analyse des risques chaque année ou lors de changements significatifs. Le Comité de sécurité gère ces analyses.
Gestion du personnel
Tout le personnel doit être formé à la sécurité de l'information et signer des engagements de confidentialité. Des sessions annuelles de sensibilisation à la sécurité sont organisées.
Contrôle d'accès et protection des installations
Des mesures de sécurité sont mises en œuvre pour empêcher l'accès non autorisé aux systèmes et protéger les équipements critiques. La sécurité est encouragée dans l'utilisation des appareils mobiles et dans le travail à distance.
Acquisition de produits
La sécurité est intégrée à toutes les phases du cycle de vie des systèmes, de leur acquisition à leur retrait.
Continuité de l'activité
Des mécanismes de sauvegarde et de continuité des opérations sont mis en place en cas d'incidents affectant les moyens de travail habituels.
Amélioration continue
La politique encourage l'amélioration continue du système de gestion de la sécurité, en phase avec des normes internationales telles que l'ISO 27001.