Conformité et sécurité
Politique de sécurité des informations
Notre engagement envers la sécurité des informations et la protection de vos données grâce à la conformité ISO 27001:2013.
Présentation
La direction de Novative s’engage pleinement en faveur d’une gestion efficace de la sécurité de l’information et de la protection de la confidentialité, de l’intégrité et de la disponibilité de l’ensemble des actifs informationnels ainsi que des actifs associés et de support.
L’entreprise maintient un système de management de la sécurité de l’information (SMSI) fondé sur la norme ISO 27001:2013 relative aux systèmes de management de la sécurité de l’information, et conforme à celle-ci.
Portée
Cette politique s’applique à tous les actifs informationnels et activités commerciales ainsi qu’à tous les employés, consultants, associés et tiers.
Objectifs de sécurité de l’information
La sécurité de l’information, entendue en termes de confidentialité, d’intégrité et de disponibilité, est reconnue comme essentielle au fonctionnement et à l’administration de Novative, ainsi qu’à la croissance continue de l’entreprise.
Novative a défini les objectifs stratégiques suivants en matière de sécurité de l’information, alignés sur ses objectifs commerciaux :
- fournir à l’ensemble des parties prenantes l’assurance que les actifs informationnels sont protégés de manière adéquate, grâce au maintien du SMSI et de la certification ISO 27001:2013
- gérer les risques de manière efficace et continue
- protéger l’entreprise, ses clients, ses collaborateurs et les tiers contre les menaces à la sécurité de l’information
- garantir le respect de l’ensemble des exigences réglementaires, légales et contractuelles applicables, y compris le RGPD et toute la législation applicable en matière de protection des données
La politique de l’entreprise consiste à :
- sécuriser l’information sur la base des trois principes fondateurs de la sécurité de l’information : confidentialité, intégrité et disponibilité
- garantir que l’information n’est accessible qu’aux personnes autorisées à y avoir accès, c’est-à-dire selon le principe du « besoin d’en connaître »
- promouvoir une culture de sécurité de l’information à l’échelle de l’entreprise et veiller à ce que l’ensemble des collaborateurs soit pleinement conscient de ses responsabilités
- maintenir une gestion des risques proactive et efficace, ainsi que les contrôles associés, afin de minimiser les risques d’incidents et de violations de sécurité
- améliorer en continu la gestion de la sécurité de l’information
- appliquer une diligence raisonnable appropriée en matière de gouvernance et de sécurité de l’information, dans tous les aspects de l’entreprise
Signalement des incidents de sécurité
L’ensemble des collaborateurs, sous-traitants et intérimaires sont tenus de signaler immédiatement tout incident de sécurité suspecté au responsable de la sécurité de l’information, par e-mail à l’adresse security@novative.com.
Responsabilités
- Il incombe au PDG de maintenir et de réviser cette politique.
- Il incombe à l’ensemble des collaborateurs de connaître et de respecter cette politique, ainsi que l’ensemble des politiques et procédures associées au SMSI.
- Tout manquement à cette politique pourra faire l’objet de mesures disciplinaires.
- Il incombe au responsable de la sécurité de l’information de réviser cette politique et de veiller à ce qu’elle soit communiquée à l’ensemble des collaborateurs.
Examen
Cette politique est revue au moins une fois par an dans le cadre de la revue de direction et en réponse à des changements organisationnels, législatifs/réglementaires ou contractuels ou à des incidents/violations de sécurité, le cas échéant.
Sur cette page
Accédez à une section de notre politique de sécurité des informations.
Contact
Des questions concernant notre Politique de sécurité des informations ? Contactez notre équipe à l’adresse info@novative.com ou par téléphone au +41 22 365 65 45 (siège social en Suisse).
Prêt à transformer vos opérations RH et paie ?
Rejoignez des centaines d'entreprises dans le monde qui font confiance à Novative pour gérer de manière experte leurs processus RH et de paie.