Montréal, le 13 avril 2023
Nous sommes très fiers d’annoncer que DiliTrust vient de renouveler sa certification ISO/IEC 27001:2013 sur les systèmes de gestion de la sécurité de l’information. Elle vient également d’acquérir la certification ISO 27701:2019, extension qui garantit la protection de la vie privée.
Que sont les certifications ISO 27001 et ISO 27701 ?
ISO 27001 est une norme internationale qui établit un référentiel pour les systèmes de gestion de la sécurité de l’information dans une entreprise (SMSI).
La certification ISO 27701, quant à elle, est importante pour une entreprise SaaS (logiciel en tant que service) telle que DiliTrust, tant elle fournit un cadre dans la mise en œuvre et le maintien d’un système de gestion des informations relatives à la protection de la vie privée (PIMS).
Cette extension nous aide à nous conformer aux réglementations en matière de protection des données à l’échelle internationale, à renforcer la protection des données de nos clients mais également à démontrer officiellement notre engagement dans la protection de la confidentialité des données personnelles de tous nos clients et partenaires.
La sécurité est notre ADN
Pour s’inscrire durablement comme acteur majeur de l’innovation, cela signifie que nous devons nous adapter à la réalité de nos marchés et de nos clients, et ce, à tous les niveaux. C’est pourquoi la mise en œuvre d’un programme de gestion de la confidentialité des données est essentielle pour opérer efficacement dans l’économie numérique moderne.
Un tel programme est également crucial pour tous nos clients, en protégeant les données dont nous sommes responsables. Ce programme est essentiel pour notre entreprise.
Selon le Rapport d’IBM 2022 Cost of Data Breach, 83 % des entreprises ont subi plus d’une violation de données durant l’année 2022 et 45 % de ces violations se sont produites dans le nuage. Parmi ces violations, 60 % ont entraîné des augmentations de prix pour les clients.
C’est exactement ce que nous souhaitons éviter chez DiliTrust. C’est la raison pour laquelle nous considérons ces deux certifications comme des piliers au sein de notre entreprise. La sécurité et la conformité font partie de notre ADN. La certification ISO 27701 garantit que nous avons mis en place un système de gestion de la protection de la vie privée qui répond aux normes internationales (comme RGPD ou CCPA) et que nous nous engageons à protéger les données de nos clients.
p class=”infobox”> ? A lire également : Cybersécurité : quand les conseils d‘administration passent à l’action
10 avantages de la certification ISO 27701
Pour mieux comprendre l’importance de la certification ISO 27701, voici 10 avantages à choisir une entreprise certifiée lorsque vous recherchez un outil SaaS (ou si vous postulez à cette certification) :
#1 Améliorer la gestion de la confidentialité
La norme ISO 27701 fournit un cadre pour la gestion des informations personnelles et des risques associés, ce qui permet de mieux protéger la vie privée des utilisateurs.
#2 Améliorer la sécurité
La norme ISO 27701 comprend un ensemble complet de contrôles qui aident les organisations à sécuriser les informations personnelles et à prévenir les violations de données.
#3 Se conformer avec les réglementations en vigueur
La norme ISO 27701 est alignée sur les réglementations mondiales en matière de protection des données.
#4 Gérer les risques
ISO 27701 aide les organisations à identifier, évaluer et gérer les risques liés à la confidentialité des informations personnelles.
#5 Miser sur un avantage compétitif
La certification ISO 27701 peut offrir un avantage compétitif aux entreprises, en démontrant un engagement en faveur de la protection de la vie privée et de la sécurité. C’est un excellent point différentiateur vis-à-vis de leurs compétiteurs.
#6 Donner confiance aux clients
Les organisations qui détiennent la certification ISO 27701 peuvent donner aux clients la certitude que leurs informations personnelles sont gérées conformément aux meilleures pratiques et aux normes internationales.
#7 Améliorer son efficacité
La norme ISO 27701 exige des organisations qu’elles établissent des politiques et des procédures de gestion des informations personnelles, ce qui participe à une plus grande efficacité et à une rationalisation des processus.
#8 Réduire les coûts
En mettant en œuvre des contrôles efficaces en matière de protection de la vie privée et de sécurité, les entreprises peuvent réduire les coûts liés aux violations de données, aux amendes réglementaires mais également aux frais de justice.
#9 Améliorer la réputation de l’entreprise
Les organisations certifiées ISO 27701 peuvent bénéficier d’une meilleure réputation. Toutes les parties prenantes reconnaissent l’engagement en matière de protection de la vie privée et de sécurité.
#10 Miser sur une amélioration continue
La norme ISO 27701 exige des organisations qu’elles revoient et améliorent leur système de gestion de la confidentialité chaque année, afin de s’assurer qu’il reste à jour et efficace au fil du temps.
L’engagement de DiliTrust en matière de sécurité
Le renouvellement des certifications ISO 27001 et l’obtention récente de la certification ISO 27701 témoigne de l’engagement permanent de notre entreprise en faveur de la sécurité de l’information et de la protection de la vie privée. En adhérant à ces normes, nous garantissons à nos clients et partenaires que leurs données sont entre de bonnes mains. En outre, l’obtention de la certification ISO 27701 présente de nombreux avantages, tels que l’amélioration des capacités de protection des données de l’entreprise, le renforcement de la confiance des clients ainsi que la promotion de la conformité avec les réglementations en matière de protection de la vie privée. La certification ISO 27701 est particulièrement pertinente dans l’environnement commercial actuel où la protection de la vie privée devient un élément crucial.
Vous souhaitez parler à un membre de notre équipe ?
? Ce contenu pourrait également vous intéresser :
