Politique de sécurité des informations

La sécurité en termes de confidentialité, d’intégrité et de disponibilité des informations est reconnue comme essentielle au fonctionnement et à l’administration de Novative ainsi qu’à la croissance continue de l’entreprise.

Novative a développé les objectifs de sécurité des informations de haut niveau suivants, alignés sur les objectifs commerciaux :

• Fournir l’assurance à toutes les parties prenantes/parties intéressées que les actifs informationnels sont protégés de manière adéquate en maintenant la certification ISMS et ISO 27001:2013.
• Gérez les risques de manière efficace et continue.
• Protégez l’entreprise, nos clients, nos employés et les tiers contre les menaces à la sécurité des informations.
• Assurer le respect de toutes les exigences réglementaires, légales et contractuelles applicables, y compris le RGPD et toute la législation applicable en matière de protection des données.

La politique de l’entreprise est la suivante :

• Sécurisez les informations sur la base des trois principes fondateurs de la confidentialité, de l’intégrité et de la disponibilité de la sécurité de l’information.
• Ensure that information is accessible only to those authorised to have access i.e. on “Need to know basis.”
• Promouvoir une culture de sécurité de l’information dans l’ensemble de l’entreprise et garantir que tous les employés sont pleinement conscients de leurs responsabilités.
• Navigation principaletenir une gestion des risques proactive et efficace et les contrôles associés afin de minimiser les risques d’incidents et de violations de sécurité.
• Améliorer continuellement la gestion de la sécurité de l’information.
• Appliquer la diligence raisonnable appropriée en matière de gouvernance et de sécurité de l’information dans tous les aspects de l’entreprise.