L'ensemble de l'organisation Vandeputte, y compris tous les services de support, est certifié ISO 27001. L'ISO 27001 est la norme internationalement reconnue en matière de sécurité de l'information : elle atteste qu'une organisation identifie, maîtrise et suit systématiquement les risques liés aux informations sensibles.
Pour Vandeputte, cela signifie que la sécurité ne s'arrête pas à la protection physique, mais s'étend aussi à la manière dont nous traitons vos données.
Qu'est-ce que l'ISO 27001 exactement ?
L'ISO 27001 est une norme internationale qui définit les exigences applicables à un système de management de la sécurité de l'information (SMSI) : un ensemble de processus, de responsabilités et de contrôles grâce auxquels une organisation aborde la sécurité de l'information de manière structurelle. La norme est publiée par l'Organisation internationale de normalisation (ISO) et délivrée à l'issue d'un audit indépendant réalisé par un organisme de certification accrédité.
Point important : l'ISO 27001 ne concerne pas uniquement la sécurité informatique ou les pare-feu. La norme envisage trois niveaux en même temps :
- Technologie : la manière dont les données sont stockées, traitées et protégées
- Processus : les procédures applicables à l'accès, au stockage et au traitement des informations
- Personnes : la question de savoir si les collaborateurs sont suffisamment formés pour manipuler l'information de manière sûre et responsable
Une certification pour l'ensemble de l'organisation
Ce qui rend la certification de Vandeputte particulière, c'est son périmètre. De nombreuses organisations limitent leur certification ISO 27001 à certains départements, à certaines activités ou à des processus informatiques spécifiques. Chez Vandeputte, les mêmes principes de sécurité de l'information sont appliqués à chaque processus, du conseil à la commande, en passant par la logistique, la facturation, le support client et les services internes.
Pourquoi la sécurité de l'information est-elle pertinente pour un partenaire en sécurité ?
Chez Vandeputte Safety Experts, nous pensons d'abord à la protection physique : casques, EPI, matériel de sécurité. Mais un partenaire en sécurité est aussi un partenaire d'information. Pour fournir la bonne protection au bon moment, nous collectons et gérons les données nécessaires à nos services.
Un fournisseur qui manipule le matériel de sécurité avec soin, mais néglige les données qui l'accompagnent, n'offre en pratique qu'une demi-garantie.
Quelles données partagez-vous réellement avec Vandeputte ?
Lorsque vous collaborez avec un partenaire en sécurité, vous partagez souvent plus d'informations qu'il n'y paraît à première vue :
- µopérationnels : la manière dont votre organisation gère, commande et suit le matériel de sécurité
Toutes ces données ne sont pas aussi sensibles les unes que les autres, mais leur ensemble donne une image assez complète de votre organisation. Une bonne raison d'y être attentif.
Qu'est-ce que cela change concrètement pour vous en tant que client ?
La certification ISO 27001 se traduit par quatre garanties concrètes :
- Les informations sensibles sont traitées avec soin. Chaque donnée reçue est traitée selon des procédures établies, avec des responsabilités clairement définies pour chaque processus.
- Seules les données nécessaires sont traitées. Nous ne collectons pas « par précaution » plus de données que nécessaire, un principe qui rejoint l'obligation de minimisation des données prévue par le RGPD.
- Les collaborateurs sont activement formés. La sécurité de l'information relève autant des personnes que des systèmes. Nos collaborateurs sont formés à la manipulation sûre et responsable de l'information, quel que soit leur département.
- Des processus certifiés garantissent l'intégrité, la disponibilité et la confidentialité des données. Ce sont les trois piliers de la sécurité de l'information : les données restent exactes (intégrité), disponibles en cas de besoin (disponibilité) et accessibles uniquement aux personnes autorisées à les consulter (confidentialité).
Comment Vandeputte garantit-il le respect durable de la norme ?
Obtenir un certificat est une chose ; continuer à respecter la norme en est une autre. L'ISO 27001 n'est pas une preuve ponctuelle, mais oblige les organisations à s'inscrire dans un cycle d'amélioration continue : audits internes, révisions périodiques et ajustements si nécessaire. C'est ce qui fait la différence entre une norme sur papier et une norme réellement appliquée. Chez Vandeputte, il s'agit d'une responsabilité partagée dans toute l'organisation, de sorte que la sécurité de l'information reste un élément structurel de notre manière de travailler.
Questions fréquentes sur l'ISO 27001
L'ISO 27001 est-elle obligatoire pour les entreprises ?
Non, l'ISO 27001 est une norme volontaire. Les entreprises choisissent elles-mêmes de se faire certifier pour démontrer qu'elles abordent la sécurité de l'information de manière structurelle.
Quelle est la différence entre l'ISO 27001 et le RGPD ?
Le RGPD est une législation européenne qui régit spécifiquement la protection des données personnelles. L'ISO 27001 est une norme internationale plus large relative à la sécurité de l'information en général, qui aide aussi les organisations à respecter leurs obligations RGPD, mais couvre également d'autres formes d'informations et de risques de sécurité.
À quelle fréquence la certification est-elle réexaminée ?
Les organisations certifiées font l'objet d'audits de surveillance annuels, avec un audit complet de recertification tous les trois ans.
La certification s'applique-t-elle à toute l'organisation ou seulement à certains départements ?
À toute l'organisation, y compris tous les services de support.
Qu'est-ce que cela signifie concrètement si je suis client chez Vandeputte ?
Vous pouvez avoir la certitude que chaque département avec lequel vous êtes en contact, de la commande à la livraison, travaille selon les mêmes normes de sécurité.
La confiance sur le terrain et en coulisses
Le choix de la certification ISO 27001 est un choix délibéré : la sécurité de l'information n'est pas la responsabilité d'un seul département, mais celle de chaque collaborateur et de chaque processus au sein de Vandeputte. C'est ainsi que nous construisons chaque jour la confiance : non seulement dans le matériel que nous livrons, mais aussi dans la manière dont nous traitons vos informations.
Téléchargez ici notre certificat ISO 27001
Envie d'en savoir plus sur la façon dont nous combinons sécurité et sécurité de l'information ? Prenez contact avec notre équipe.