TECHNOLOGIE & CERTIFICATIONS

Certification AFAQ ISO/IEC 27001 :
un engagement fort pour la sécurité de l’information

Une norme de référence internationale

La norme ISO/IEC 27001 est la plus reconnue en matière de management de la sécurité de l’information. Elle définit les exigences relatives à la mise en place d’un Système de Management de la Sécurité de l’Information (SMSI), visant à protéger les données sensibles (informations financières, documents confidentiels, données RH, etc.).
L’implémentation de cette norme permet d’identifier et de maîtriser les risques liés aux cybermenaces, tout en assurant la confidentialité, la disponibilité et l’intégrité des informations.

Les bénéfices concrets de la certification ISO 27001

Obtenir cette certification, c’est démontrer un haut niveau d’engagement envers la cybersécurité. Les avantages pour les entreprises sont nombreux :

  • Renforcement de la résilience face aux incidents
  • Alignement sur les exigences clients et réglementaires
  • Amélioration des processus internes de gestion des risques
  • Sécurité accrue des systèmes d’information
  • Renforcement de la confiance des clients et partenaires

Des politiques de sécurité robustes

Chez Pineappli, la sécurité repose sur des politiques de contrôle d’accès strictes, garantissant que seuls les utilisateurs autorisés peuvent accéder à certaines ressources, en fonction de leurs privilèges. Tous les accès sont protégés par des procédures de connexion sécurisées et un contrôle rigoureux de l’accès au code source.

L’utilisation de logiciels sensibles est limitée aux administrateurs, et se fait sous supervision. Les utilisateurs sont également tenus de respecter des règles strictes de confidentialité concernant leurs identifiants d’authentification.

La conformité au cœur de notre solution

  • Certifiée ISO 27001 : un gage de sérieux et de compétence reconnu à l’international.
  • Conforme au RGPD et aux standards technologiques actuels.
  • Compatible avec le règlement européen eIDAS (juillet 2014) et la loi monégasque de décembre 2019 pour une Principauté numérique.
  • Validation cryptographique assurée par ADACIS, société certifiée PASSI (1) par l’ANSSI (2).
  • Qualification auprès de l’AMSN (3) pour les modules suivants :
  • Archivage électronique
  • Coffre-fort numérique
  • Numérisation à valeur probante

 

(1) PASSI : Prestataire d’audit en sécurité des systèmes d’informations
(2) ANSSI : Agence Nationale de sécurité des systèmes d’informations
(3) AMSN : Agence Monégasque de Sécurité Numérique

Un système de gestion certifié et conforme

Le Système de Gestion des Services Informatiques (SGSI) mis en place par Pineappli assure un pilotage rigoureux des activités de développement, de maintenance, de gestion et d’hébergement, dans le respect des standards internationaux.
La certification ISO 27001, délivrée par un organisme accrédité (comme le COFRAC en France), atteste que toutes les exigences techniques et organisationnelles sont respectées. Elle est un véritable gage de fiabilité, reconnu internationalement.