Politique de sécurité de l'information

La protection des informations et des systèmes qui les traitent revêt une importance stratégique pour la Société, afin d'atteindre ses objectifs à court et à long terme tout en garantissant la confidentialité des données des clients qui utilisent ses services.

Consciente du caractère critique des informations et des systèmes d'information dans l'exécution de ses activités, la Société applique une Politique de sécurité de l'information visant à :

• Garantir la confidentialité, l'intégrité et la disponibilité des informations qu'elle gère.
• Assurer le bon fonctionnement des systèmes d'information.
• Traiter à temps les incidents susceptibles de mettre en danger les activités de la Société.
• Satisfaire aux exigences légales et réglementaires.
• Améliorer en permanence le niveau de sécurité de l'information.

À cet effet :

• Les structures organisationnelles nécessaires au suivi des questions de sécurité de l'information sont définies.
• Les mesures techniques de contrôle et de restriction de l'accès aux informations et aux systèmes d'information sont définies.
• Le mode de classification des informations selon leur importance et leur valeur opérationnelle est déterminé.
• Les actions nécessaires à la protection des informations lors des étapes de traitement, de stockage et de transmission sont décrites.
• Les modalités d'information et de formation des employés et des partenaires de la Société en matière de sécurité de l'information sont déterminées.
• Les modalités de traitement des incidents de sécurité de l'information sont précisées.
• Les moyens permettant d'assurer la continuité des activités de la Société en cas de dysfonctionnement des systèmes d'information ou de sinistre sont décrits.

La Société procède à intervalles réguliers à l'évaluation des risques liés à la sécurité de l'information et prend les mesures nécessaires pour y faire face. Elle applique un cadre d'évaluation de l'efficacité des processus de sécurité de l'information, qui définit des indicateurs de performance, décrit leur méthode de mesure et produit des rapports périodiques examinés par la Direction en vue de l'amélioration continue du système.

Le Responsable de la sécurité de l'information est chargé du contrôle et du suivi des politiques et procédures relatives à la sécurité de l'information, ainsi que des initiatives nécessaires pour éliminer tous les facteurs susceptibles de compromettre la disponibilité, l'intégrité et la confidentialité des informations de la Société. L'ensemble des employés de la Société et de ses partenaires ayant accès aux informations et aux systèmes d'information de la Société est responsable du respect des règles de la Politique de sécurité de l'information en vigueur.

La Société s'engage à suivre et à respecter en permanence le cadre réglementaire et législatif, ainsi qu'à appliquer et à améliorer continuellement l'efficacité du Système de management de la sécurité de l'information.