Chaque ordinateur portable ou serveur dont vous vous séparez contient des données. C’est pourquoi Circular IT group dispose de la certification ISO 27001. Un organisme indépendant contrôle la façon dont nous protégeons ces informations.
Contactez-nous
ISO 27001
- Accès rapide
Qu’est-ce que la norme ISO 27001 et comment se passe la certification ?
L’ISO/IEC 27001 est la norme internationale pour un système de management de la sécurité de l’information, ou SMSI (ISO). Elle vise à garantir la confidentialité, l’intégrité et la disponibilité des informations. Les exigences de l’ISO 27001 imposent une analyse des risques et des mesures adaptées.
La version 2022 en compte 93 dans l’annexe A, réparties en mesures organisationnelles, humaines, physiques et technologiques. En France, la norme est publiée par l’AFNOR sous la référence NF EN ISO/IEC 27001.
Un organisme de certification accrédité audite le SMSI, puis revient chaque année pour un audit de surveillance. La certification est renouvelée au bout de trois ans.
Où en est Circular IT group avec l’ISO 27001 ?
Nous sommes certifiés ISO/IEC 27001:2022, la version la plus récente de la norme. Elle inclut les mesures ajoutées en 2022, notamment sur le renseignement sur les menaces, les services cloud et la suppression sécurisée des informations.
Contactez-nous
Que vous apporte notre certification ISO 27001 ?
Moins de risques et moins de vérifications lorsque vous confiez du matériel informatique contenant des données.
- NIS2 dans votre chaîne d’approvisionnement : si votre organisation relève de la directive NIS2, vous devez aussi maîtriser la sécurité chez vos fournisseurs. Un partenaire ITAD certifié ISO 27001 en est un maillon dont la sécurité est démontrée.
- Conformité au RGPD : lorsque nous traitons du matériel contenant des données personnelles, nous sommes votre sous-traitant. Le RGPD exige alors des garanties suffisantes en matière de sécurité, et notre certificat en apporte une preuve indépendante.
- Moins de questions dans vos évaluations fournisseurs : dans un questionnaire de sécurité adressé à vos fournisseurs, vous pouvez renvoyer en grande partie à notre certificat.
Comment protégeons-nous vos données, de la collecte à l’effacement ?
L’ISO 27001 fixe le cadre, et cela se voit à chaque étape.
- Collecte et transport sécurisés : avant le transport, votre matériel est inventorié et documenté. Tous les véhicules sont équipés d’un suivi GPS, et nous assurons une chaîne de traçabilité complète de la collecte jusqu’au traitement.
- Effacement certifié : le matériel qui a droit à une seconde vie est effacé avec le logiciel Blancco. Les données sont supprimées de façon prouvée, et un ordinateur portable ou un serveur peut être réutilisé au lieu d’être détruit.
- Destruction, y compris sur site : si la réutilisation n’est pas possible, nous détruisons physiquement les supports de stockage. Nous pouvons aussi le faire dans vos locaux, pour que les données ne quittent jamais votre site.
Nos autres certifications
Pour la qualité et l’environnement, nous sommes certifiés ISO 9001 et ISO 14001.
En matière de durabilité, nous avons obtenu EcoVadis Platinum, la certification B Corp et WEEELABEX.
Voir toutes nos certifications
Questions fréquentes
-
La certification ISO 27001 est-elle obligatoire ?
Non. La directive NIS2 et le RGPD exigent des mesures de sécurité appropriées, mais pas de certificat. L’ISO 27001 est un moyen répandu de démontrer que ces mesures sont en place.
-
Comment vérifier un certificat ISO 27001 ?
Regardez qui l’a délivré, si cet organisme est accrédité (en France par le COFRAC) et ce que couvre son périmètre. Le périmètre compte le plus. Si un certificat ne couvre que l’informatique interne d’une entreprise, il en dit peu sur le traitement de votre matériel.
-
Quelle est la différence entre ISO 27001 et ISO 27002 ?
L’ISO 27001 fixe les exigences du SMSI, et c’est elle qui fait l’objet de la certification. L’ISO 27002 est un guide qui détaille la mise en œuvre des mesures de l’annexe A. On ne peut pas être certifié ISO 27002.
-
Quelle est la différence entre ISO 27001 et ISO 9001 ?
L’ISO 9001 porte sur le management de la qualité, l’ISO 27001 sur la sécurité de l’information. Les deux normes ont la même structure, c’est pourquoi beaucoup d’organisations les combinent dans un seul système de management.
Daan van Nieuwenhoven
Vous voulez en savoir plus ?
Nous sommes là pour vous aider !