Sécurité et sauvegarde du patrimoine informationnel
La sécurité et la sauvegarde du patrimoine informationnel sont une condition indispensable pour atteindre les objectifs commerciaux d’Open Data.
Compte tenu de cela, le déroulement des activités de l’entreprise doit toujours se faire en garantissant des niveaux adéquats de disponibilité, d’intégrité et de confidentialité des informations grâce à l’adoption d’un « Système de Gestion de la Sécurité de l’Information » (SGSI) conforme aux exigences attendues par les parties prenantes d’Open Data et dans le respect des réglementations en vigueur.
En particulier, le système est appliqué :
- dans les processus de développement de logiciels ;
- dans le soin et la fourniture de services SaaS/PaaS et dans le soin du centre de données ;
- dans la phase de support client ;
- dans les activités d’assistance liées aux solutions fournies.
Les objectifs généraux du SGSI poursuivis sont :
- démontrer au marché sa capacité à fournir régulièrement des produits/services sûrs, en maximisant les objectifs commerciaux ;
- minimiser le risque de perte et d’indisponibilité des données des clients, en planifiant et en gérant les activités pour garantir la continuité du service, et mettre en œuvre toute action visant à prévenir la corruption, la diffusion inappropriée de ces données ;
- effectuer en conséquence une analyse adéquate des risques, en déterminant la valeur des ressources d’information impliquées et en évaluant le risque qui en résulte, à travers l’examen des vulnérabilités et des menaces associées ;
- se conformer aux lois et dispositions en vigueur, aux exigences contractuelles, aux règles et procédures de l’entreprise ;
- promouvoir la collaboration, la compréhension et la prise de conscience du SGSI par les fournisseurs stratégiques ;
- se conformer aux principes et aux contrôles des normes internationalement reconnues (par exemple ISO 27001) et d’autres normes/règlements régissant les activités commerciales dans lesquelles l’entreprise opère ;
- poursuivre l’amélioration continue.
Toute l’organisation s’engage à soutenir la mise en œuvre, la mise en œuvre et le réexamen périodique du SGSI.
Le chef d’entreprise s’engage à poursuivre, avec les moyens et les ressources adéquats, les objectifs de cette politique.