ISO 27001 CHEZ PYRAMID Une sécurité de l'information bien pensée

Grâce à notre système de gestion de la sécurité de l'information certifié ISO/IEC 27001, nous protégeons systématiquement les données sensibles relatives à nos clients, à nos projets et à notre entreprise. Des responsabilités clairement définies, des processus bien établis ainsi que des mesures techniques et organisationnelles garantissent la confidentialité, l'intégrité et la disponibilité des informations.

Généralités Ce que signifie la sécurité de l'information chez Pyramid

La protection des informations et des données est une priorité absolue pour Pyramid . Notre système de gestion de la sécurité de l'information est certifié selon la norme DIN EN ISO/IEC 27001 depuis 2026. Il garantit que les données sensibles relatives aux clients, à l'entreprise et aux projets sont traitées conformément à des normes rigoureusement définies.

De nombreuses mesures – allant des droits d'accès réglementés aux stratégies de sauvegarde complètes – étaient déjà en place. La norme ISO/IEC 27001 les regroupe au sein d'un système de gestion structuré et vérifiable, et favorise leur amélioration continue.

C'est ainsi que nous établissons une base solide pour une collaboration fondée sur la confiance et la responsabilité : chez nous, les données de nos clients sont entre de bonnes mains.

NOTRE POLITIQUE DE SÉCURITÉ DE L'INFORMATION Principes fondamentaux relatifs à la protection des données

Cette directive s'applique à l'ensemble du personnel des sites de Fribourg et d'Amt Wachsenburg. Elle établit des normes contraignantes pour un traitement sécurisé des informations. Nos clients peuvent être assurés que leurs données sont protégées selon des règles uniformes et vérifiables. Elle repose sur les principes fondamentaux suivants :

principe du « besoin d'en connaître »

Accès aux informations uniquement dans la mesure nécessaire à la mission concernée.

Sauvegardes et restauration

Sauvegarde régulière des données selon un plan de restauration défini.

Politique relative aux mots de passe et aux droits d'accès

Règles contraignantes concernant la sécurité des mots de passe et le contrôle des droits d'accès.

Équipements de travail mobiles et fixes

Des règles claires concernant l'utilisation d'Computer s et du téléphone portable professionnel en télétravail, au sein de l'entreprise et lors des déplacements professionnels.

Conformité au RGPD

Traitement des données à caractère personnel exclusivement conformément au RGPD.

Objectifs de protection Confidentialité, intégrité, disponibilité

Confidentialité

Les informations ne sont accessibles qu'aux personnes autorisées, conformément au principe du « besoin d'en connaître » et à des droits d'accès clairement définis.

Intégrité

Les données restent complètes et inchangées, sauf en cas de traitement autorisé ; elles sont protégées par des mesures techniques et organisationnelles.

Disponibilité

Les systèmes et les informations sont mis à la disposition des utilisateurs autorisés de manière fiable, grâce à des sauvegardes et à un plan de reprise défini.

Gestion des risques Évaluer systématiquement la criticité

Analyse d'impact sur l'activité

Évaluation des actifs en fonction de leur importance pour le fonctionnement de l'entreprise.

E-mail, Teams et SharePoint

Des règles d'utilisation claires pour la messagerie électronique, MS Teams, SharePoint et OneDrive.

Mesures techniques

Surveillance informatique continue permettant la détection précoce des anomalies.

Formation annuelle

Sensibiliser l'ensemble du personnel aux risques actuels.

Gestion des situations d'urgence Être prêt à agir en cas d'urgence

Des procédures et des responsabilités efficaces sont mises en place pour faire face aux incidents de sécurité. Cela nous permet d'éviter les dommages ou d'en limiter les conséquences, de maintenir les processus métier essentiels et de rétablir le fonctionnement normal le plus rapidement possible. Mot-clé : continuité des activités.

 

Prévoyance

Sauvegardes et stratégie de restauration

Sauvegarde régulière et testée des données, avec un délai de restauration défini.

Escalade

Une chaîne de communication claire

Administration informatique → Responsable de la sécurité de l'information (RSI) → Direction.

Test

Exercices réguliers

Les procédures d'urgence sont testées régulièrement afin de garantir leur efficacité en cas d'incident.

Demander dès maintenant Vous avez des questions sur notre sécurité de l'information ?

Le responsable de la sécurité de l'information (ISB) et l'équipe chargée de la gestion de la qualité se feront un plaisir de vous conseiller.