La technologie est un facilitateur des processus métiers chez CLX Europe, mais le cyberespace est vulnérable à une grande variété d’incidents, qu’ils soient intentionnels ou accidentels, d’origine humaine ou naturelle, et les données échangées dans le cyberespace peuvent être exploitées à des fins malveillantes. Avec l’utilisation toujours croissante de la technologie pour gérer les données, il devient également nécessaire de veiller à ce que les données et les informations soient protégées contre les abus, le vol, etc. La sécurité de l’information et la cybersécurité ont, par conséquent, pris une grande importance.
L’utilisation des technologies de l’information par CLX Europe fait partie intégrante des stratégies commerciales et opérationnelles. CLX Europe met en œuvre des politiques, procédures et contrôles de sécurité adéquats afin de protéger la confidentialité, de maintenir l’intégrité et d’assurer la disponibilité de toutes les informations stockées, traitées et transmises via ses systèmes d’information. Une politique de sécurité de l’information efficace est nécessaire pour construire un cyberespace sûr et résilient pour les clients et les employés.
CLX Europe garantit la sécurité de l’information, la cybersécurité et la protection de la vie privée, conformément à la norme ISO27001:2022, dans l’ensemble de l’organisation en :
- Déployant des mesures adaptées pour protéger les actifs informationnels (tels que : les personnes, les actifs informatiques physiques, les logiciels, les informations, les documents papier, les services et l’image de l’entreprise ayant une valeur commerciale) ;
- Prévenant tout accès, modification, destruction ou divulgation non autorisés, qu’ils soient accidentels ou intentionnels, des actifs informationnels ;
- Assurant l’authenticité, la confidentialité, l’intégrité, la disponibilité des actifs informationnels, ainsi que la conformité aux lois et réglementations dans le monde entier.
1.1. Finalité et objectifs
- Fournir l’engagement, l’orientation et le soutien de la direction en matière de sécurité de l’information ;
- Définir les contrôles requis afin de minimiser les menaces et les risques liés à la sécurité de l’information ;
- Assurer une communication appropriée de la politique à toutes les parties concernées et garantir le respect de la politique, des normes pertinentes, des lois, des réglementations et des obligations contractuelles ;
- Assurer une révision périodique et en temps utile & des modifications de la politique afin de la maintenir à jour et efficace.
1.2. Utilisation de la présente politique
La présente politique est destinée à être utile à toute personne intéressée par cette entreprise, à titre d’exemple mais sans s’y limiter,
- Actionnaires ;
- Parties prenantes ;
- Employés ;
- Partenaires ;
- Clients ;
- Fournisseurs ;