Pour en savoir plus sur notre politique de sécurité de l'information, cliquez ici.
Easy LMS B.V. (Easy LMS) est une société basée aux Pays-Bas qui fournit un système de gestion de l'apprentissage de type SaaS (Software as a Service). Le conseil d’administration et la direction d’Easy LMS s’engagent à préserver la confidentialité, l’intégrité et la disponibilité de l’ensemble des actifs physiques et informationnels au sein d’Easy LMS. Cet engagement vise à préserver son avantage concurrentiel, son image commerciale, sa trésorerie, sa rentabilité ainsi que sa conformité aux exigences légales, réglementaires et contractuelles. Les exigences en matière d’information et de sécurité de l’information continueront de s’aligner sur les objectifs d’Easy LMS. Nous avons mis en place un SMSI (Système de gestion de la sécurité de l’information) destiné à servir de mécanisme de partage d’informations, d’opérations électroniques, de commerce électronique, ainsi qu’à identifier et réduire les risques liés à l’information à des niveaux acceptables.
En particulier, la continuité des activités et les plans d’urgence, les procédures de sauvegarde des données, la prévention contre les virus et les pirates informatiques, le contrôle d’accès aux systèmes et le signalement des incidents de sécurité de l’information sont des éléments fondamentaux de cette politique. Ceux-ci sont décrits dans les politiques et les documents d’accompagnement de l’ISMS.
Le SMSI, dont font partie la présente politique ainsi que d’autres documents d’accompagnement et connexes, a été conçu conformément aux spécifications de la norme ISO 27001. Le SMSI fait l’objet d’une révision et d’une amélioration continues et systématiques. Nous avons nommé un responsable de la sécurité, chargé de la gestion et de la maintenance du SMSI ainsi que du plan de traitement des risques. Easy LMS s’engage à conserver la certification ISO 27001 de son SMSI. Tous les collaborateurs d’Easy LMS sont tenus de se conformer à la présente politique ainsi qu’au SMSI qui la met en œuvre. Tous les collaborateurs recevront une formation adaptée. Les conséquences d’un manquement aux politiques du SMSI sont stipulées dans les contrats de travail d’Easy LMS et dans les accords pertinents conclus avec des tiers. Nous utilisons le cadre OGSM (Objectifs, Buts, Stratégies, Mesures) pour définir chaque année des objectifs en matière de sécurité de l’information et nous nous efforçons de les atteindre. Nous utilisons ce même cadre pour définir et travailler à la réalisation des objectifs dans l’ensemble d’Easy LMS. Dans la présente politique, la « sécurité de l’information » est définie comme suit : Préserver la confidentialité, l’intégrité et la disponibilité de tous les actifs physiques et de tous les actifs informationnels, au sein d’Easy LMS :
Préserver
Cela signifie que la direction et l’ensemble des employés à temps plein et à temps partiel seront sensibilisés à leurs responsabilités (définies dans leurs descriptions de poste ou leurs contrats) en matière de préservation de la sécurité de l’information, de signalement des failles de sécurité et de respect des exigences décrites dans le SMSI. Tous les employés suivront une formation de sensibilisation à la sécurité de l’information, et le personnel plus spécialisé bénéficiera d’une formation spécialisée adaptée en matière de sécurité de l’information.
Confidentialité
Il s’agit de veiller à ce que les informations ne soient accessibles qu’aux personnes autorisées à y accéder et, par conséquent, d’empêcher tout accès non autorisé, qu’il soit délibéré ou accidentel, aux informations, aux connaissances exclusives et aux systèmes d’Easy LMS.
Intégrité
Il s'agit de préserver l'exactitude et l'exhaustivité des informations et des méthodes de traitement, ce qui implique d'empêcher toute destruction ou modification non autorisée, qu'elle soit délibérée ou accidentelle, partielle ou totale, des actifs physiques ou des données électroniques. Des plans d’urgence et de sauvegarde des données appropriés, ainsi qu’un système de signalement des incidents de sécurité, doivent être mis en place. Easy LMS doit se conformer à l’ensemble de la législation applicable en matière de données dans les juridictions où elle opère.
Disponibilité
Cela signifie que les informations et les actifs associés doivent être accessibles aux utilisateurs autorisés lorsque cela est nécessaire et, par conséquent, physiquement sécurisés. Le réseau informatique doit être résilient, et Easy LMS doit détecter et réagir rapidement aux incidents qui menacent la disponibilité continue des actifs, des systèmes et des informations. Des plans de continuité des activités appropriés doivent être mis en place.
Tous les actifs physiques
Les actifs physiques d’Easy LMS comprennent, sans s’y limiter, le matériel informatique, le câblage de données, les systèmes téléphoniques, les systèmes d’archivage et les fichiers de données physiques.
Tous les actifs informationnels
Les actifs informationnels comprennent les informations imprimées ou écrites sur papier, transmises par courrier postal ou présentées sous forme de films, ou encore communiquées oralement lors d’une conversation, ainsi que les informations stockées électroniquement sur des serveurs, des sites web, des extranets, intranets, ordinateurs de bureau, ordinateurs portables et téléphones mobiles, ainsi que sur des clés USB, des bandes de sauvegarde et tout autre support numérique ou magnétique, et les informations transmises par voie électronique par quelque moyen que ce soit. Cela inclut les ensembles d’instructions qui indiquent au(x) système(s) comment manipuler les informations (c’est-à-dire les logiciels : systèmes d’exploitation, applications, utilitaires, etc.).
Au sein d’Easy LMS
Tous les collaborateurs d’Easy LMS ont adhéré à notre politique de sécurité et ont accepté notre SMSI.
Responsable du document et validation
Le responsable de la sécurité est le responsable de ce document et est chargé de veiller à ce que ce document de politique soit régulièrement révisé. Cette politique sera révisée en fonction de toute évaluation des risques ou de tout changement apporté au plan de gestion des risques, et au moins une fois par an. Une version à jour de ce document est accessible à l’ensemble du personnel sur Confluence. Elle ne contient pas d’informations confidentielles et peut être communiquée aux parties externes concernées.