Qualité Référence n°66

More documents

Recommendations

Info

Étude de Cas BSI Outscale Avec BSI, mettez vos informations confidentielles en sécurité grâce à la norme ISO/IEC 27001:2013 sur le Management de la Sécurité de l’Information Outscale, nouveau fournisseur de services Cloud Outscale délivre aux entreprises les plus hauts en France à l’international, a été certifié conforme standards de performance et de qualité en matière à la norme ISO/IEC 27001:2013 par le Groupe BSI. de services Cloud IaaS de Classe Entreprise. Edouard Camoin, Responsable <strong>Qualité</strong> et Sécurité, Outscale assure la puissance et la disponibilité répond à quelques questions au sujet de cette des ressources en temps réel dans le Cloud et la certification. sécurisation des données. Sa présence dans les Pour plus d’informations sur la norme meilleurs ISO 39001, centres de merci données de contacter en Europe, aux BSI États- au 01 55 BSI est tout rendez-vous simplement sur l’organisme bsigroup.fr de Unis et en Asie, lui permet d’opérer les ressources normalisation qui aide les organisations à faire informatiques de ses clients dans le monde entier. de l’excellence une habitude. Nous le réalisons Son logiciel propriétaire Tina OS permet de piloter grâce à une gamme unique de produits et de et d’automatiser une infrastructure Cloud tout en services, qui vous permet en premier de lieu répondant aux standards du marché, grâce de comprendre en quoi consiste la meilleure à une compatibilité avec le service Amazon EC2. pratique, comment y arriver et finalement Les principales missions de l’Institut pour intégrer l’excellence comme une habitude Outscale sont les suivantes : constante au sein de votre organisation. Notre intégrité, notre expertise et l’expérience • le conseil des clients que nous offrons, sont la différence • les audits de certification ISO/IEC 27001 qui importe le plus pour nos clients au niveau • l’accompagnement mondial - en améliorant leur business. Pour en savoir plus, rendez-vous sur www.outscale.com QUALITÉ RÉFÉRENCES AVRIL 2015 PAGE 38
Comment avez-vous découvert la la norme ISO/IEC 27001 ? ? Edouard Camoin. Le Le Président d’Outscale, Laurent Seror, a connu a la la norme ISO/IEC 27001 lors lors du du rachat de de sa sa précédente société AGARIK par par BULL, qui qui était, était, à cette à cette époque, en en plein plein process de de certification. Pour quelles raisons vous a-t-il paru important d’initier un un processus de de certification ISO/IEC 27001 ? ? Edouard Camoin. Il nous Il nous a paru a paru important d’initier un un processus de de certification ISO/ ISO/ IEC IEC 27001 pour pour rassurer nos nos clients sur sur la la qualité de de notre infrastructure et et de de nos nos services. Également, la la certification obtenue évite évite aux aux entreprises futures clientes d’effectuer un un audit audit sur sur le le perimètre concerné. Selon vous, en en quoi quoi la la norme ISO/IEC 27001 répond aujourd’hui aux aux besoins des des entreprises ou ou institutions désireuses de de renforcer, ou ou de de mettre en en place des des actions efficaces en en matière de de sécurité de de l’information ? ? Edouard Camoin. La La norme ISO/IEC 27001 fournit un un guide de de bonnes pratiques et et pousse à mettre à en en place un un système de de management du du SI SI : gestion : du du risque, revue du du risque, point point de de contrôle de de sécurité à mettre à en en oeuvre… Grâce à cette à cette norme, les les entreprises ont ont une une manière rigoureuse de de gérer gérer leur leur sécurité en en interne et et assurer les les clients qu’une gestion de de la la sécurité est est correctement mise mise en en oeuvre. Au Au vu vu du du périmètre certifié par par BSI, BSI, et et de de votre activité, pour 34 11 quelles 40 ou raisons pensez-vous qu’un processus de de certification ISO/IEC 27001 est-il important ? ? Edouard Camoin. Le Le périmètre défini pour pour Outscale concerne l’infrastructure, les les opérations, les les services sales sales & marketing. & Concernant l’infrastructure, cela cela apporte aux aux clients l’assurance qu’un certain nombre de de bonnes pratiques en en matière de de sécurité sont sont mise mise en en oeuvre. Concernant les les services Sales & Marketing, & nous nous estimons que que la la sécurité doit doit débuter par par là là car car ce ce sont sont les les premières personnes face face aux aux clients. Tout Tout ce ce qui qui expose le le client doit doit être être protégé. Pourquoi avez-vous choisi BSI BSI ? ? Edouard Camoin. Le Le choix s’est s’est porté sur sur BSI BSI : : • parce • que que c’est c’est un un certificateur international • parce • que que c’est c’est le le fondateur de de la la norme • de • de par par sa sa réputation Comment s’est réalisé le le processus de de préparation à à la la certification ? ? Et Et par par quelles étapes avez-vous dû dû passer ? ? Edouard Camoin. Au Au moment de de la la fondation d’Outscale, nous nous nous nous sommes préparés en en interne et et avons procédé à à une une analyse des des risques avec avec le le concours d’un d’un prestataire. Nous Nous avons fait fait un un premier audit audit interne de de notre SMSI SMSI qui qui nous nous a révélé a des des points d’amélioration. Nous Nous avons ensuite procédé à une à une réimplémentation car car la la norme avait avait ré- changée, passant de de ISO/IEC 27001:2005 à ISO/IEC à 27001:2013. Nous Nous avons alors alors procédé à un à un second audit audit interne de de notre SMSI. C’est C’est à ce à ce moment que que nous nous avons fait fait le le choix de de BSI. BSI. Le Le pré-audit nous nous a a appris que que nous nous pouvions être être certifié si si nous nous réajustions certains points. Enfin, nous nous avons passé les les audits de de certification : : documentaire et et processus. Quels types de de services votre organisme de de certification a a pu pu vous proposer pour avancer durant la la phase d’implémentation ? ? Et Et que que vous ont-ils apporté ? ? Edouard Camoin. Notre organisme de de certification nous nous a proposé a un un pré-audit SMSI, ce ce qui qui nous nous a permis a de de concentrer les les efforts aux aux bons bons endroits. Il nous Il nous a également a proposé du du conseil à l’implémentation à et et un un événement de de remise de de certification qui qui a permis a de de valoriser les les équipes et et de de communiquer cette cette certification aux aux parties prenantes : : nos nos actionnaires, les les média, le le marché. Comment avez-vous, ainsi que que vos vos équipes, vécu les les audits de de certification BSI BSI ? ? Ceux-ci, au-delà d’un d’un avis avis positif pour la la certification, ont-ils apporté une une valeur ajoutée qui qui vous sera sera utile pour l’entreprise ? ? Edouard Camoin. Les Les audits de de certification BSI BSI nous nous ont ont beaucoup apporté en en termes de de pédagogie, de de conseil et et d’accompagnement. Ils Ils nous nous ont ont également permis de de mettre en en valeur le le SMSI SMSI et et cela cela bien bien au-delà de de l’audit. Comment le le processus d’implémentation et et de de préparation à à la la certification ISO/IEC 27001 a-t-il été été perçu par par les les collaborateurs d’Outscale ? ? Edouard Camoin. C’était difficile au au départ car car cela cela était était vu vu comme une une contrainte en en interne. Mais Mais ils ils y ont y ont vu vu les les bénéfices et et les les voient même aujourd’hui jour jour après jour jour grâce à des à des processus bien bien défini et et des des méthodes communes de de travail. Qu’attendez-vous dans le le temps de de la la mise en en place d’un d’un système de de management ISO/IEC 27001 au au sein sein d’Outscale ? ? Edouard Camoin. Nous Nous attendons une une fiabilité permanente dans dans la la manière de de travailler et et l’amélioration continue des des méthodes communes de de travail. Quels conseils donneriez-vous à à des des institutions ou ou entreprises qui qui aujourd’hui se se posent des des questions sur sur la la norme ISO/IEC 27001 ? ? Edouard Camoin. Nous Nous le le conseillons aux aux entreprises voulant améliorer leur leur organisation interne. L’entreprise se se lançant dans dans ce processus doit doit accepter de de rentrer dans dans une une rigueur et et un un travail d’équipe. Cela Cela convient aux aux entreprises qui qui veulent s’engager vers vers une une croissance durable de de leur leur entreprise. Pour plus d’informations sur sur la la norme ISO/IEC 27001, merci de de contacter BSI BSI au au 01 01 55 5534341111 40 40 ou ou rendez-vous sur sur bsigroup.fr QUALITÉ RÉFÉRENCES AVRIL 2015 PAGE 39
Page 1 and 2: N° 66 AVRIL 2015 TRIMESTRIEL 20
Page 3 and 4: SOMMAIRE 3 4 7 9 11 ACTUALITÉS Edi
Page 5 and 6: ÉDITORIAL La révolution du savoir
Page 7 and 8: ACTUALITÉS Parmi les fonctions ass
Page 9 and 10: ACTUALITÉS Relation client EasyPlu
Page 11 and 12: ACTUALITÉS Numérique Sécurité r
Page 13 and 14: ACTUALITÉS Responsabilité Chez 3M
Page 15 and 16: OUTILS prise ou de la société tou
Page 17 and 18: OUTILS geant d’entreprise chez Es
Page 19 and 20: www.qualityandco.com secrétaire de
Page 21 and 22: QUALITÉ RÉFÉRENCES AVRIL 2015 PA
Page 23 and 24: PERFORMANCE MANAGEMENT manager, loi
Page 25 and 26: Quality Manager Efficace, intuitive
Page 27 and 28: PERFORMANCE MÉTIERS lement aucune
Page 29 and 30: PERFORMANCE MÉTIERS Dossier ECM et
Page 31 and 32: PERFORMANCE MÉTIERS Dossier IntraQ
Page 33 and 34: PERFORMANCE MÉTIERS Dossier Avante
Page 35 and 36: PERFORMANCE MÉTIERS Dossier YooFin
Page 37 and 38: PERFORMANCE MÉTIERS Dossier GED et
Page 39: PERFORMANCE MÉTIERS Dossier Une ex
Page 43 and 44: GESTION DE LA QUALITÉ de les guide
Page 45 and 46: www.qualityandco.com Abonnez-vous e
Page 47 and 48: OUTILS d’atteindre des niveaux de
Page 49 and 50: OUTILS timent prêts à confier leu
Page 51 and 52: QUALITÉ RÉFÉRENCES AVRIL 2015 PA

Qualité Référence n°66

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?