ISO 27001 : vos données de projet en sécurité chez Fuse après l'audit interne

Fuse Solutions est en pleine démarche de certification ISO 27001. Cet été, nous avons franchi une étape importante : l'audit interne a été passé avec succès. En octobre et novembre suivra l'audit externe, qui doit aboutir à la certification.

Pourquoi faire évaluer notre sécurité des données de manière indépendante ?

Les ingénieurs et consultants enregistrent dans notre logiciel leurs projets, leurs heures, les données de leurs clients et les résultats de leurs inspections. Ces informations sont souvent confidentielles, c'est pourquoi nous faisons vérifier de manière indépendante qu'elles sont bien protégées. Cela vaut pour la solution complète au bureau, pour l'application Fuse Collect sur site et pour les connexions avec d'autres systèmes.

Pourquoi l'ISO 27001 concerne aussi votre bureau

Nous constatons que de plus en plus de bureaux d'ingénierie s'intéressent à la certification ISO 27001. La raison est souvent la même : les donneurs d'ordre publics commencent timidement à la mentionner dans leurs appels d'offres. Aujourd'hui, il suffit généralement de montrer que la mise en œuvre est en cours. Nous nous attendons à ce que cette exigence devienne ferme dans un avenir proche et qu'il faille être certifié d'ici un an environ.

Une telle démarche soulève aussi la question de la manière dont vos fournisseurs traitent vos données. Votre logiciel de projet contient des informations sensibles sur les projets de vos clients, y compris les échanges à leur sujet. Si vous travaillez avec un fournisseur dont la sécurité de l'information est démontrablement maîtrisée, vous pouvez plus facilement justifier ce volet de votre propre démarche.

Comment nous garantissons la sécurité des données

Nous avons solidement ancré la sécurité des données dans notre organisation et dans notre logiciel :

• Chaque client dispose de sa propre base de données : les environnements sont entièrement séparés par client, afin que vos données ne soient jamais mélangées à celles d'autres clients
• Les fournisseurs concernés de Fuse ont été évalués sur la sécurité des données
• Nos collaborateurs suivent des protocoles fixes et sécurisés
• Un portail de connexion renforcé protège l'accès à votre environnement
• Des mesures techniques et organisationnelles ont été prises à plusieurs niveaux, y compris pour les connexions avec d'autres systèmes

Le schéma des processus ISMS visible sur la photo est affiché dans nos bureaux. Il montre les processus que nous répétons, comme l'appréciation des risques, l'audit interne et la revue de direction. Nous testons aussi régulièrement notre sécurité et surveillons en continu notre système afin de détecter toute activité suspecte.

Travailler efficacement sur vos projets, avec des données en sécurité

Après l'audit externe d'octobre et novembre, nous vous tiendrons informés de l'issue de la démarche. À suivre !

Vous souhaitez savoir où en est votre bureau sur le plan numérique ? Le Digital Trust Center du ministère néerlandais des Affaires économiques aide les entrepreneurs à renforcer leur résilience numérique. Et bien entendu, nous serons ravis d'échanger avec vous sur la sécurité des données dans vos projets : planifiez un premier entretien ou contactez-nous.

Ce texte a été rédigé avec l'aide de l'IA.