Document de Référence 2011 - Le Groupe - Boursorama

Prestataires Mode de Facturation
ATOS Nombre d’ordres + Commission par compte
Banco Cooperativo Montant fixe
C2I Nombre d’opérations
Equiniti Financial Services Nombre de comptes
Fidessa Nombre d’opérations
GL Montant fixe
HP Montant fixe
HSBC Nombre d’ordres et nombre d’instruments
IDMS Montant fixe
ITS Nombre d’ordres et nombre de comptes
KNIGHT Securities Nombre d’ordres
la Caixa Montant fixe et nombre d’opérations
Mannes Technology Montant fixe et commission par ordre
MONEXT Variable opérations CB
NEWEDGE Nombre d’ordres
NTT Europe Online Montant fixe
PAREL Nombre d’ordres
Proquote Montant fixe
RBC Dexia Nombre d’ordres et nombre de comptes
SGSP / Gilbert Dupont Taille de l’ordre / Nombre d’ordres
SGSS FR / SGSS UK Nombre d’ordres et commission par compte
Société Générale Nombre d’opérations
Visual Trader Nombre d’ordres
1.4.4 - Sécurité et qualité des systèmes
1.4.4.1 Sécurité informatique
Boursorama a désigné dès 2003 un Responsable de la Sécurité des Systèmes d’Information (RSSI) pour le Groupe Boursorama. La sécurité
est décomposée selon trois grands axes : la confidentialité, l’intégrité et la disponibilité des informations stockées dans les systèmes de
Boursorama.
Les missions du RSSI sont les suivantes :
- la mise en place et le suivi de la politique de sécurité ;
- participation au Comité Risques et Conformité ;
- le suivi global de la Sécurité des Systèmes d’Informations ;
- la coordination des dispositifs de continuité d’activité des différentes entités du Groupe.
L’hébergeur du site internet principal du groupe Boursorama pour ses entités, NTT Europe a été certifié ISO/CEI ISO 27001 : 2005. Cette
norme reconnue internationalement est l’unique norme de sécurité des systèmes d’informations disponible et demande un
investissement important dans le domaine de la sécurité des systèmes d'informations.
Cette certification, très rare en France, est un atout important pour la plateforme Internet de Boursorama. La démarche de certification
ISO/CEI ISO 27001 : 2005 entreprise par NTT Europe est structurante et contraint NTT Europe à gérer de façon formelle les risques liés à la
sécurité des systèmes d'informations. La sécurité est également un élément très important de la partie centrale du site transactionnel : le
système de gestion des ordres, sous-traité à Atos Origin. Des tableaux de bord de sécurité sont inclus dans les tableaux de bord fournis à
Boursorama par Atos Origin.
En outre, Boursorama a déployé un programme global de sensibilisation à la sécurité des systèmes d’informations pour tous ses salariés.
• Confidentialité
L’accès au site Internet transactionnel est chiffré grâce au protocole sécurisé SSL (Secure Socket Layer), solution largement éprouvée dans
le monde de l’Internet, qui assure aux utilisateurs dispersés dans le monde entier un niveau de qualité optimal.
L’accès aux comptes se fait à travers un identifiant et un mot de passe confidentiels.
En outre, pour les opérations les plus sensibles, les clients utilisent un dispositif de sécurité supplémentaire. Ce dispositif vient en
complément du couple « identifiant – mot de passe ». La solution est basée sur une authentification dynamique. Elle consiste à envoyer
au client un code non rejouable envoyé par SMS. En outre, afin d’éviter les tentatives de fraudes, ce code a une très courte durée de vie,
de quelques minutes. Après avoir saisi son identifiant, son mot de passe puis ce code non rejouable, le client a la possibilité d’effectuer
des opérations sensibles (par exemple référencer un RIB externe).
Boursorama Document de Référence 2011 18