ACTUALITÉS

Alter Way obtient la certification ISO/CEI 27001:2013

8 octobre 2020

Alter Way obtient la certification ISO/CEI 27001:2013. Celle ci sert afin de répondre aux forts enjeux de qualité et de sécurité de ses clients.  Elle rejoint ainsi le club très fermé des entreprises certifiées ISO/CEI 27001:2013. Cette certification est un gage de sécurité pour les infrastructures & données de ses clients.

Afin d’accompagner la forte croissance de son activité d’infogérance, Alter Way s'est engagée en 2020 dans un processus de certification pluriannuel qui va lui permettre d'amplifier sa capacité de haute disponibilité déjà reconnue par le marché depuis plusieurs années (cf classement 01 Net ...). Tout cela est fait avec une démarche qualitative et de sécurité au plus haut niveau de l'état de l'art.

Alter Way se projette ainsi. Elle a plus d'atouts sur le marché en forte croissance de l'infogérance des plates-formes digitales. Que ce soit auprès des grandes entreprises, des organisations et des acteurs de l'e-commerce.

Pour faire face aux attentes de plus en plus fortes sur la sécurité, Alter Way continue à renforcer son expertise. Pourquoi ? afin de garantir à ses clients les meilleures conditions d’infogérance de leurs infrastructures.

Alter Way : l'entreprise se certifie

Alter Way a structuré, documenté, et mis en conformité son activité d’infogérance aux exigences de la norme ISO/CEI 27001:2013. C'est l'une des plus rigoureuses en matière de sécurité de l’information.

Cette certification internationale atteste des bonnes pratiques et procédures mises en place par Alter Way dans les domaines de la sécurité des systèmes d’information internes et de la protection des informations et données de ses clients. Elle entraîne une réévaluation régulière des risques et s’inscrit dans une démarche d’amélioration continue de la sécurité.

Réalisée par LSTI, organisme certificateur accrédité au niveau international, cette labellisation atteste de l’efficacité du Système de Management de la Sécurité de l’Information (SMSI), de la qualité de l’organisation coté Alter Way et des bonnes pratiques mises en œuvre pour garantir la sécurité des infrastructures et informations traitées.

« Pour Alter Way, cette certification est une première étape majeure dans la professionnalisation de nos offres, mais nous ne comptons pas en rester là puisque nous avons pour ambition d'enchaîner, dans les mois prochains, avec l’obtention de la certification HDS, pour la gestion des infrastructures et données de santé, afin de répondre à la demande croissante des clients de ce marché en forte progression ». Stéphane Vincent - Directeur des activités Services d'Infrastructure

Qu’est-ce qu’ISO/IEC 27001 ?

ISO/IEC 27001 est la norme la plus connue au monde en matière de systèmes de management de la sécurité de l’information (SMSI). Elle définit les exigences auxquelles un SMSI doit répondre.

La norme ISO/IEC 27001 fournit aux entreprises de toutes tailles, quel que soit leur secteur d’activité, des lignes directrices pour l’établissement, la mise en œuvre, la tenue à jour et l’amélioration continue d’un système de management de la sécurité de l’information.

La conformité à ISO/IEC 27001 signifie qu’une organisation ou une entreprise a mis en place un système pour gérer les risques liés à la sécurité de ses données ou des données qu’elle est amenée à traiter, et que ce système est conforme aux bonnes pratiques et principes énoncés dans cette Norme internationale.

Quelle est l'importance de la certification ISO/IEC 27001 pour une entreprise ?

Face à l’essor de la cybercriminalité et à l’émergence constante de nouvelles menaces, il peut paraître difficile, voire impossible, de gérer les cyber-risques. ISO/IEC 27001 aide les organisations à prendre conscience des risques et à identifier et traiter de manière proactive les lacunes.

ISO/IEC 27001 préconise une approche holistique de la sécurité de l’information, fondée sur des procédures de contrôle applicables aux personnes, aux politiques et aux technologies. Un système de management de la sécurité de l’information mis en œuvre conformément à cette norme est un outil à l’appui de la gestion des risques, de la cyber-résilience et de l’excellence opérationnelle.