Securité de l’information et protection des données.
La Fondation EQUAL-SALARY a le plaisir d’annoncer qu’elle a obtenu les certifications ISO 27001 et ISO 27701, en répondant aux deux normes internationales qui reconnaissent les meilleures pratiques en matière de gestion de la sécurité de l’information et de protection des données personnelles. Cette double certification entérine la transparence, la confidentialité et la sécurité de l’information de la fondation dans ses processus de certification de l’égalité salariale et de l’égalité des chances.
Ces certifications, délivrées par l’organisme accrédité indépendant SQS, valident l’efficacité du Système de Management de la Sécurité de l’Information (SMSI) de la Fondation, ainsi que la protection des données personnelles qu’elle traite dans le cadre de ses activités. La norme ISO 27001 concerne spécifiquement la gestion des risques liés à la sécurité de l’information, tandis que l’ISO 27701 étend cette approche à la protection des données personnelles, conformément aux exigences des réglementations mondiales, telles que le Règlement général sur la protection des données (RGPD) de l’Union Européenne.
« L’intégrité et la sécurité des données, la robustesse des processus, la confiance sont des fondements essentiels pour notre Fondation. Ainsi, c’est une grande fierté d’avoir obtenu les certifications ISO 27001 et ISO 27701, qui viennent couronner nos efforts constants pour assurer la protection des informations de nos organisations candidates. Ces certifications attestent de notre engagement à respecter les normes les plus strictes en matière de sécurité et de confidentialité des données alignés sur les meilleures pratiques internationales. » a commenté Noémie Storbeck co-CEO de la Fondation EQUAL-SALARY.
À propos de l’ISO
L’Organisation internationale de normalisation (ISO) est une institution indépendante, non gouvernementale mondiale, qui élabore et publie des normes internationales couvrant un large éventail de secteurs. L’ISO réunit des experts de 172 pays membres pour développer des standards visant à établir des pratiques optimales garantissant la qualité, la sécurité, l’interopérabilité et l’efficacité des systèmes et des processus dans les organisations. Obtenir une certification ISO est un signe fort de conformité aux meilleures pratiques internationales et d’engagement envers l’excellence opérationnelle. Obtenir une certification ISO démontre une adhésion rigoureuse aux meilleures pratiques mondiales et souligne un engagement ferme envers l’excellence opérationnelle.
ISO 27001
ISO 27001 est la norme internationale de référence pour les systèmes de gestion de la sécurité de l’information (SGSI). Elle fournit un cadre exhaustif permettant aux organisations de toutes tailles et de tous secteurs de créer, mettre en œuvre, maintenir et améliorer en continu leur SGSI. Se conformer à l’ISO 27001 atteste qu’une entreprise a instauré un système solide pour gérer les risques liés à la sécurité des données, en suivant les meilleures pratiques et les principes établis par cette norme. L’ISO 27001 aide les organisations à anticiper les risques et à traiter proactivement les vulnérabilités en adoptant une approche globale qui intègre les personnes, les politiques et la technologie. Cette norme favorise ainsi la gestion des risques, renforce la résilience contre la cybercriminalité et soutient l’excellence opérationnelle.
ISO 27701
L’ISO 27701 est une extension de la norme ISO 27001, spécifiquement conçue pour la gestion de la protection des données à caractère personnel. Elle fournit un cadre détaillé permettant aux organisations d’établir, de mettre en œuvre, de maintenir et d’améliorer un système de gestion de la protection de la vie privée. Se conformer à l’ISO 27701, signifie la mise en place de contrôles robustes pour gérer les risques liés à la confidentialité des données, en suivant les meilleures pratiques et les principes internationalement reconnus. Cette norme aide les organisations à respecter les exigences réglementaires en matière de protection des données, comme le RGPD, en adoptant une approche intégrée qui couvre à la fois les aspects techniques et organisationnels. Elle renforce ainsi la confiance des parties prenantes, assure la conformité et améliore la gestion des risques en matière de vie privée.
Vous trouverez plus d’informations sur notre politique de protection des données dans notre centre de confidentialité sur notre site internet
