Le groupe 4PS obtient la certification ISO 27001

En tant que fournisseur de logiciels en Cloud pour les entreprises du gros-oeuvre, des installations techniques, du génie civil et travaux publics, nous accordons une grande importance à la sécurité des données. Nous soutenons nos clients avec des logiciels basés sur la plateforme sécurisée Microsoft Dynamics 365 Business Central. Comme Microsoft investit des milliards dans la cybersécurité et que les centres de données Microsoft Azure sont certifiés ISO 27001/27002, les clients savent que leurs données sont en sécurité dans le Cloud Azure.Nous soutenons nos clients avec des logiciels basés sur la plateforme sécurisée Microsoft Dynamics 365 Business Central. Comme Microsoft investit des milliards dans la cybersécurité et que les centres de données Microsoft Azure sont certifiés ISO 27001/27002, les clients savent que leurs données sont en sécurité dans le Cloud Azure.

Vous pouvez consulter notre certificat ici.

De même, nos collaborateurs sont amenés à traiter des données à caractère personnel concernant aussi bien nos clients que leurs collègues. Afin de souligner l’importance que nous accordons à un traitement sécurisé et responsable de ces données au sein de 4PS Group, nous avons initialement choisi d’obtenir la certification ISO 27001. Le renouvellement de cette certification vient confirmer cet engagement dans la durée et nous permet de continuer à répondre aux exigences de la norme ISO 27001.

ISO 27001 est une norme internationale importante pour la sécurité de l’information. Cette norme prescrit la manière dont les entreprises gèrent la sécurité de l’information en termes de processus. Elle garantit la confidentialité, la disponibilité et l’intégrité des informations au sein de l’organisation.

La création d’un système de gestion de la sécurité de l’information (SGSI) est au cœur du processus de certification. Un tel SGSI n’est pas un système autonome, mais il fait référence à une certaine façon de travailler. Un SGSI garantit que vous gérez en permanence les informations (confidentielles) selon une méthode normalisée afin d’assurer la sécurité de ces données.

Chez 4PS Group, nous utilisons SharePoint pour élaborer ce SGSI. Dans un endroit central, nous rassemblons tous les documents relatifs à notre politique de sécurité de l’information. Ce système est accessible à tous les employés du Groupe 4PS et comprend la politique de sécurité de l’information, l’analyse des risques, les résultats des audits et notre plan d’amélioration continue.

À l’occasion de l’obtention initiale de la certification ISO 27001 par 4PS en 2023, Esther Koenders, cheffe de projet chez 4PS, nous avait présenté les différentes étapes de ce processus de certification, à la fois exigeant et riche d’enseignements.

« Il y a environ un an, nous avons décidé d’entamer le processus de certification. Nous l’avons fait principalement pour nous assurer que nous traitions correctement toutes les données sensibles en matière de protection de la vie privée dans nos processus. Nous avons également remarqué que de plus en plus de clients posaient des questions sur la norme ISO 27001 », commence Esther.

« Nous avons réuni au sein d’une équipe de projet des collègues de différents départements et de différents domaines d’expertise. Il était souvent difficile de combiner le projet ISO avec nos autres travaux. Néanmoins, le processus s’est avéré très précieux pour nous, car il nous a permis d’appréhender tous les risques possibles. Nous avons remarqué en cours de route que nous avions déjà pris en compte beaucoup de choses, ce qui était très rassurant », déclare Esther en riant.

« Comme nous n’avions pas encore de SMSI, nous avons dû mettre beaucoup de choses sur papier. Il a fallu s’y habituer, mais il était agréable de voir que tous les collègues étaient pleinement conscients de l’importance de ce projet. Chacun a fait de son mieux pour contribuer », souligne Esther. « Comme nous avons tenu l’organisation bien informée de l’importance et de l’avancement du projet par le biais de mises à jour sur SharePoint, il n’y a pas eu de résistance à travailler différemment. Tout le monde a bien compris qu’il s’agissait d’une excellente occasion d’optimiser nos processus. C’est grâce à cette attitude positive et à l’engagement de tous les collègues, en particulier de notre responsable de la sécurité de l’information Har Greijn, que nous avons aujourd’hui notre certificat ISO 27001 en main, un an après le début du projet », conclut Esther.

Le renouvellement réussi de notre certification ISO 27001 marque une nouvelle étape dans notre engagement continu en faveur de la sécurité des données et de l’information. Il souligne l’importance que nous accordons à l’évaluation et à l’amélioration continues de nos pratiques en matière de sécurité de l’information au sein de 4PS Group.

Pour en savoir plus sur notre certification ISO 27001, vous pouvez échanger avec votre Account Manager 4PS. Si vous n’utilisez pas encore notre logiciel cloud sécurisé et souhaitez en savoir plus, découvrez 4PS Construct en téléchargeant notre brochure.