En tant que Water Clean, la protection des informations de nos utilisateurs, de nos employés et de nos partenaires commerciaux est l’une de nos principales priorités. La sécurité de l’information joue un rôle essentiel à chaque étape de nos processus d’entreprise et nous nous engageons donc à maintenir les normes de sécurité au plus haut niveau. La présente politique de sécurité de l’information décrit la manière dont nous assurons et maintenons la sécurité de l’information pour l’ensemble de nos employés, partenaires commerciaux et utilisateurs.
1. nos objectifs en matière de sécurité de l’information
Protéger la confidentialité, l’intégrité et l’accessibilité des informations personnelles, commerciales et sensibles.
Prendre les mesures nécessaires pour prévenir toute atteinte à la sécurité, toute perte de données ou tout accès non autorisé.
Garantir le respect des exigences légales et réglementaires.
Former et sensibiliser nos employés et nos partenaires commerciaux à la sécurité de l’information.
2) Mesures de sécurité
Contrôles d’accès : L’accès aux données est limité aux seules personnes autorisées en fonction des besoins de l’entreprise. L’accès des utilisateurs au système est protégé par des mots de passe robustes et une authentification multifactorielle.
Cryptage des données : les informations personnelles et sensibles sont cryptées aux stades du stockage et de la transmission. Les données sont ainsi protégées contre tout accès non autorisé.
Sécurité du réseau : Nos systèmes sont protégés par des technologies telles que des pare-feu, des logiciels antivirus et des systèmes de détection d’intrusion. En outre, des audits de sécurité sont régulièrement effectués sur les réseaux et les serveurs.
Sauvegarde et récupération : Nos données sont sauvegardées régulièrement et une stratégie de sauvegarde est mise en œuvre afin de pouvoir les récupérer rapidement en cas de perte.
3) Violations de la sécurité de l’information et processus de réponse
En cas de violation de la sécurité de l’information, les procédures de gestion des incidents sont immédiatement activées. Le type, la portée et les effets de la violation sont déterminés, les parties concernées sont informées et les exigences légales sont respectées.
Une analyse post-incident est effectuée et les mesures de sécurité sont mises à jour afin d’éviter que des situations similaires ne se reproduisent à l’avenir.
4. formation et sensibilisation
Une formation à la sécurité de l’information est régulièrement dispensée à nos employés. Ces formations abordent des sujets tels que la prudence face aux courriels ou aux liens suspects, l’utilisation de mots de passe forts et la protection des informations personnelles. La sensibilisation aux menaces qui pèsent sur la sécurité renforce la culture de l’organisation en matière de sécurité de l’information.
5. partage d’informations avec des tiers
Water Clean gère en toute sécurité tous les échanges de données avec des partenaires commerciaux et des tiers. Les contrats conclus avec des tiers doivent respecter les normes de sécurité et de confidentialité de l’information.
6) Conformité juridique et réglementaire
Toutes nos mesures de sécurité de l’information sont prises conformément aux réglementations légales locales et internationales et aux normes industrielles. Le respect total des obligations légales en matière de protection des données personnelles est assuré.
7. amélioration continue
Nos politiques de sécurité de l’information sont constamment revues et mises à jour en fonction des évolutions technologiques et des menaces qui pèsent sur la sécurité. Notre objectif est de garantir le plus haut niveau de sécurité et de minimiser les risques potentiels.
8. communication et responsabilités
Pour tout problème ou suggestion concernant la sécurité de l’information, nos employés et utilisateurs peuvent nous contacter via les méthodes de contact suivantes :
Courriel : info@waterclean.ch
Téléphone : +41 76 203 63 53
Adresse : +41 76 203 63 53 Grand’ Rue 81 1373 Chavornay