1. Objectif
L’objectif de la présente Déclaration est de définir les critères appliqués chez Bianna pour la protection des actifs des systèmes d’information, ainsi que la préservation de leur confidentialité, de leur intégrité et de leur disponibilité.
2. Champ d’application et cadre de référence
La Politique de sécurité de l’information de Bianna, fondée sur la norme internationale ISO/IEC 27001, vise à protéger ses actifs informationnels et la technologie utilisée pour leur traitement contre les menaces internes ou externes, délibérées ou accidentelles, afin d’assurer la continuité des activités et de préserver les objectifs stratégiques de l’entreprise.
Bianna reconnaît que l’information est un facteur critique et de la plus haute importance pour le développement de son activité. Par conséquent, elle établit des politiques, des procédures et des contrôles afin de fournir un environnement sécurisé pour le traitement des informations de l’entreprise, de ses clients, de ses collaborateurs et des parties intéressées, en fonction de leur valeur, de leur classification et de leur niveau d’exposition au risque.
3. Engagement de la Direction générale et gestion continue des risques
Bianna s’engage à gérer de manière continue et proactive les risques liés à la sécurité de l’information, à un niveau adéquat et proportionné aux actifs à protéger. À cette fin, la Direction générale encourage la mise en œuvre, l’exploitation, la révision et l’amélioration continue d’un Système de management de la sécurité de l’information (SMSI) audité en interne et en externe.
Cet engagement garantit une approche systématique dans l’adoption des meilleures pratiques et le strict respect du cadre légal, réglementaire et contractuel applicable.
4. Objectifs stratégiques de sécurité
Les objectifs fondamentaux de Bianna en matière de sécurité de l’information sont les suivants :
- Gestion des risques : identifier et gérer les risques liés à la sécurité de l’information, en appliquant les mesures techniques et organisationnelles nécessaires pour les réduire à un niveau acceptable déterminé par la Direction.
- Culture de la sécurité : promouvoir la sensibilisation aux bonnes pratiques de sécurité auprès des employés, collaborateurs, partenaires et clients.
- Confiance et transparence : préserver la confiance de nos clients et des parties intéressées en garantissant un traitement sécurisé et confidentiel des données gérées.
5. Responsabilités des collaborateurs
Tous les employés, collaborateurs et parties intéressées qui accèdent aux systèmes de Bianna s’engagent à :
- connaître, appliquer et respecter le cadre normatif et les procédures de sécurité définis par l’organisation ;
- protéger les actifs, systèmes et infrastructures d’information mis à leur disposition ;
- agir de manière responsable et diligente, en veillant à ce que leurs actions ne compromettent ni leur propre sécurité ni celle de tiers ;
- signaler immédiatement tout incident, événement suspect ou vulnérabilité détectée à l’équipe de sécurité/au Helpdesk.
6. Conformité et supervision
La Direction générale, conjointement avec le Responsable du SMSI (RSSI), veillera à l’application de la présente déclaration. En cas de non-respect des directives de sécurité, l’entreprise se réserve le droit de prendre les mesures qu’elle jugera nécessaires, conformément à la réglementation applicable et aux accords en vigueur.