Sécurité de L'Information.

Conformément à sa mission, à sa vision et à ses politiques exprimées dans le système de gestion de la qualité, la direction de notre société procède à l’installation d’infrastructures informatiques basées sur des réseaux locaux et étendus dans toutes sortes d’entreprises et d’institutions, fournit des services d’exploitation et de conseil, et répond aux besoins de traitement de l’information des entreprises et des institutions qui requièrent des connaissances et une expérience techniques élevées en recourant à la méthode de l’externalisation (soustraitance).

La sécurité de l’information est l’ensemble des activités visant à protéger la confidentialité, l’intégrité et la disponibilité des informations que l’organisation, l’entreprise produit, prépare et dont elle est responsable vis-à-vis de ses parties. Ces activités doivent garantir que l’information est protégée d’une manière qui inclut d’autres caractéristiques telles que l’exactitude, l’explicabilité, la non-répudiation et la fiabilité.

Les services que notre entreprise est tenue de fournir dans le cadre des activités de sécurité de l’information :

– La continuité des services informatiques sera assurée indépendamment des individus, sous le toit de l’entreprise, dans le cadre et les limites du SMSI.

– La configuration des installations de réseau nécessitant des connaissances et une expérience approfondies sera assurée dans le cadre et les limites du SGSI.

– Les services d’exploitation et d’assistance technique nécessaires au fonctionnement continu des réseaux existants dans les institutions/organisations seront fournis dans le cadre et les limites de l’ISMS.

– La fourniture de services aux opérateurs dans le cadre de travaux de routine basés sur l’infrastructure, le matériel et les logiciels informatiques et la garantie de la sécurité des données s’inscrivent dans le champ d’application et les limites du SGSI.

– Répondre aux attentes de nos clients et des institutions/organisations auxquelles nous fournissons des services dans le cadre du contrat à un niveau élevé, accroître leurs capacités de traitement de l’information, les aider à atteindre leurs objectifs en matière d’activités/processus/performances en les informant des évolutions technologiques sera maintenu dans le champ d’application et les limites du SMSI.

– En acceptant que tous les types d’informations confidentielles / commerciales / privées traitées dans tous les systèmes de technologie de l’information que nous servons dans le cadre et les limites de l’ISMS constituent la vie privée du client de l’institution / de l’organisation que nous servons, nous veillerons à ce que ces informations ne puissent être obtenues nulle part / par une personne / une institution / une organisation sans la connaissance / l’approbation du client, en adhérant aux conditions de confidentialité / d’intégrité / de disponibilité.

– La politique du SMSI doit être conforme aux exigences légales et réglementaires et tenir compte des obligations ou dépendances contractuelles ou de tiers, pour autant qu’elles restent dans le champ d’application et les limites du SMSI.

Notre société met en place les mécanismes de contrôle nécessaires à la réalisation des activités de sécurité de l’information. Un projet d’étude a été lancé afin de déterminer les objectifs de contrôle, d’effectuer les contrôles et d’assurer leur continuité. Dans le cadre de cette étude, la structure de gestion et d’audit des risques dont dépendront les contrôles a été établie.

Notre société, qui travaille en particulier pour les organisations qui demandent des services basés sur l’externalisation, doit garantir que les informations, qui constituent le capital et l’actif le plus important des institutions/organisations qui reçoivent des services de sa part, sont utilisées par des tiers sans chercher à faire preuve de bonne ou de mauvaise foi. Il s’agit d’une exigence fondamentale de mener des activités en conformité avec les lois et les règles législatives pertinentes stipulées par les spécifications et incluses dans les dispositions contractuelles et jugées obligatoires par la plus haute structure exécutive dans les domaines dans lesquels l’institution / l’organisation opère.

Pour répondre à ces exigences, des dispositions seront prises sur la base du matériel et des logiciels, et des formations et exercices de sensibilisation et de développement des applications seront organisés pour l’ensemble de notre personnel.

Une autre dimension de la sécurité de l’information consiste à assurer la gestion de la continuité des activités. C’est pourquoi, en fournissant les structures de sauvegarde nécessaires, les ruptures et les situations de rupture dans les domaines relevant de la responsabilité de notre entreprise dans toute structure de continuité des activités seront éliminées.

Règles à suivre dans la documentation du SMSI établie pour soutenir notre politique de sécurité de l’information

– Processus

– Procédures

– Contrôles

Localisation.