Politique de Sécurité de l’Information

La sécurité de l’information se définit comme la protection de sa confidentialité, son intégrité, sa disponibilité, et celle des systèmes employés pour son traitement. On considère qu’elle est essentielle pour mettre en œuvre et les stratégies d’IDE et atteindre ses objectifs.

Ainsi, il convient de connaître, d’évaluer et de prendre en charge méthodiquement les menaces auxquelles l’information est exposée afin de:

• Etablir des politiques, des procédures et des contrôles afférents à la sécurité de l’information et aux objectifs professionnels.
• Suivre et mesurer les indicateurs associés aux risques et aux moyens de contrôle.
• Maintenir le risque constamment en dessous du seuil acceptable de l’entreprise.
• Etablir et gérer le plan de continuité des activités en tant qu’outil essentiel afin de maintenir la gestion efficace de la sécurité de l’information et pour achever le cycle par amélioration constante.

La direction d’IDE comprend la sécurité de l’information comme étant un processus qui doit être complètement intégré dans les autres processus d’activités de l’entreprise et, à ce titre, elle participe activement à la conception, la surveillance, la révision et le contrôle des politiques de sécurité de l’information, aux procédures, instructions, registres, aux objectifs et aux contrôles afin d’assurer son amélioration constante et la continuité des activités.

La direction d’IDE se charge de fournir à l’entreprise les moyens nécessaires pour la bonne mise en œuvre, le développement, la maintenance et le suivi de la poursuite des activités et de la gestion de la sécurité de l’information.

IDE s’engage activement au respect de la législation en vigueur que l’entreprise est tenue suivre. Ainsi, elle connaît la législation en vigueur en ce qui concerne la sécurité de l’information et la protection des données personnelles et elle s’y conforme. Cet engagement s’étend à tous les membres de son personnel et aux parties concernées.

La sensibilisation du personnel d’IDE et sa connaissance en ce qui concerne la sécurité de l’information et la protection des données personnelles, ainsi que le signalement des incidents de sécurité aux responsables de sa gestion sont essentiels au bon fonctionnement des systèmes qui contiennent et distribuent l’information au sein de l’entreprise.

IDE dispense régulièrement des formations et des activités de sensibilisation dans ce domaine, considérant qu’elles représentent un élément essentiel pour assurer un bon management de la connaissance des personnels, ce qui influe sur l’efficacité des actions et éléments mis en œuvre dans la sécurité de l’information.

Juin 2024

NOUS SOMMES TOUS RESPONSABLES DE LA SÉCURITÉ D’IDE