POLITIQUE DE SÉCURITÉ DE L’INFORMATION
En raison de notre activité de conception, de développement et de maintenance d’outils pour les processus de facturation électronique, pour les fournisseurs et les clients, et de rapport de fourniture immédiate d’informations, chez easyap, nous savons que l’information est un actif de grande valeur, tant pour notre organisation que pour nos clients, et qu’elle nécessite par conséquent une protection et une gestion adéquates afin d’assurer la continuité de notre activité et de minimiser les dommages potentiels causés par des défaillances concernant l’intégrité, la disponibilité et la confidentialité de l’information.
De même, la législation en vigueur relative à la protection des données personnelles (RGPD et LOPDGDD), ainsi que l’engagement d’ASLAM envers nos clients, nous rendent particulièrement attentifs au traitement des données personnelles auxquelles nous avons accès dans l’exercice de notre activité.
À cet égard, easyap prend les engagements suivants :
- La volonté permanente d’ easyap en matière de Gestion de la Confidentialité et de la Sécurité de l’Information se manifestera par des programmes de formation et de sensibilisation qui encourageront une gestion participative dans ces domaines, permettant ainsi d’utiliser les compétences du personnel pour l’amélioration continue du processus de production.
- Pour garantir le développement de ses activités dans le respect des normes et réglementations applicables (notamment le RGPD et la LOPDGDD), la législation sera respectée, ainsi que les autres exigences souscrites avec ses clients, y compris celles relatives à la Confidentialité et à la Sécurité de l’Information.
- Respecter les exigences et améliorer continuellement l’efficacité du Système de Gestion de la Confidentialité et de la Sécurité de l’Information, par la mise en œuvre de systèmes de mesure et de suivi des solutions et développements réalisés pour nos clients, ainsi que des objectifs de Confidentialité et de Sécurité de l’Information.
- Assurer la continuité des activités en élaborant des plans de continuité conformes à des méthodologies reconnues.
- Réaliser et réviser périodiquement une analyse des risques basée sur des méthodes reconnues, nous permettant d’établir le niveau de confidentialité et de sécurité de l’information et de minimiser les risques par le développement de politiques spécifiques, de solutions techniques et d’accords contractuels avec des organisations spécialisées.
- Le personnel de easyap effectuera son travail en visant l’atteinte des objectifs fixés et en accord, à tout moment, avec les exigences légales.
Au 1er octobre 2023
La Direction
