Une démarche répondant aux enjeux de sécurité de l'information
Les cybermenaces et les risques associés à la sécurité de l’information constituent des enjeux majeurs pour les entreprises et leur écosystème.
Avant même d’engager cette démarche de certification, Almavia CX avait déjà mis en œuvre différentes mesures destinées à renforcer la protection de son système d’information. En 2016, l’entreprise a choisi d’aller plus loin en structurant ces pratiques dans le cadre d’un système de management de la sécurité de l’information destiné à être évalué selon les exigences de la norme ISO 27001.
Cette démarche vise notamment à mieux identifier et maîtriser les risques, à formaliser les responsabilités et les processus liés à la sécurité de l’information et à répondre aux exigences de sécurité exprimées par nos clients et partenaires.
Elle s’inscrit dans une approche globale de la sécurité de l’information, qui associe mesures organisationnelles et techniques, gestion des risques, contrôle et amélioration continue.
Un projet d’entreprise
La sécurité de l’information est l’affaire de tous. Au-delà des équipes directement en charge du système d’information, la démarche engagée par Almavia CX implique l’ensemble de l’entreprise.
Dès le lancement du projet, un processus de sensibilisation des collaborateurs a été initié afin de développer une culture commune de la sécurité de l’information. Des actions spécifiques d’information et de formation ont également été prévues pour les collaborateurs particulièrement concernés par certains enjeux de sécurité, notamment les équipes techniques et de développement.
Le projet mobilise également les managers et le Responsable de la Sécurité des Systèmes d’Information (RSSI), chargé de contribuer au pilotage de la démarche et à son déploiement dans l’entreprise.
La mise en place d'un système de management de la sécurité de l'information
La démarche engagée en 2016 a pour objectif de mettre en place un système de management de la sécurité de l’information permettant à Almavia CX d’organiser et de piloter durablement ses pratiques.
Elle repose notamment sur :
- la définition du contexte et du périmètre du SMSI ;
- l’identification des exigences applicables, notamment contractuelles ;
- l’analyse et le traitement des risques liés à la sécurité de l’information ;
- la définition et la mise en œuvre de mesures de sécurité adaptées ;
- la sensibilisation des collaborateurs ;
- le suivi et l’évaluation de l’efficacité du dispositif ;
- l’amélioration continue du SMSI.
Dans le cadre de cette démarche, Almavia CX a notamment engagé en 2016 un travail de définition du périmètre d'application du SMSI et de ses interfaces, en s’appuyant sur une cartographie de son système d’information et sur l’analyse de ses engagements contractuels.
Une démarche inscrite dans la durée
L’obtention d’une certification ne constitue pas une finalité en soi. La démarche ISO 27001 repose sur le maintien et l’amélioration continue du système de management de la sécurité de l’information.
L’objectif d’Almavia CX est ainsi d’inscrire la sécurité de l’information dans une démarche durable, capable d’évoluer avec les activités de l’entreprise, les risques auxquels elle est confrontée et les exigences de ses clients et partenaires.
Mise à jour : Cette démarche initiée en 2016 a conduit Almavia CX à obtenir sa première certification ISO 27001 en décembre 2017. Almavia CX est aujourd’hui certifiée ISO/IEC 27001:2022 pour son SMSI, dans le périmètre défini par son certificat en vigueur. L’article publié en 2018 confirme l’obtention de la certification le 8 décembre 2017
Almavia CX, division Customer Experience du groupe Nextedia, accompagne les entreprises dans la transformation de leur relation client, du conseil à la mise en œuvre de solutions digitales et IA de référence. Avec plus de 150 experts, nous réunissons des compétences métier, fonctionnelles et technologiques autour d’un même objectif : concevoir des expériences client plus fluides, plus personnalisées et plus performantes.
Rejoindre Almavia CX, c’est évoluer au sein d’équipes engagées, au contact de projets ambitieux et d’un écosystème de partenaires leaders. C’est aussi bénéficier des perspectives offertes par un groupe reconnu dans la transformation digitale, tout en développant ses compétences, son parcours et son impact au quotidien.
***
Almavia CX traite les données collectées afin d’identifier des profils pertinents aux besoins de l’activité, de poursuivre le process de sélection des candidatures et de contacter les candidats en cas de nouvelle opportunité. Almavia CX conserve ces données pendant une durée de 2 ans.
Pour en savoir plus sur la gestion de vos données et pour exercer vos droits nous vous invitons à consulter les Mentions Légales & Conditions Générales d’utilisation.
