Rechercher
Contactez-nous Suivez-nous sur Twitter En francais English Language
 

Abonnez-vous gratuitement à notre NEWSLETTER

Newsletter FR

Newsletter EN

Vulnérabilités

Se désabonner

Claranet fait certifier son PIMS

janvier 2023 par Marc Jacob

Claranet annonce la certification de son PIMS (Privacy Information Management System), basée sur la norme ISO 27701, faux-jumeau du Système de Management de la sécurité de l’information (ci-après SMSI) dont il est une extension. Le PIMS est l’ensemble des mesures organisationnelles et techniques permettant d’atteindre ses objectifs de protection des données personnelles et de les maintenir dans la durée. Il repose sur trois piliers : l’approche par les risques, l’amélioration continue et l’audit (qui implique documentation et traçabilité).

Avec l’entrée en application du RGPD, les exigences en matière de protection des données personnelles se sont renforcées, tant en termes de sécurité que de droits des personnes.

En août 2019, l’organisation de normalisation ISO a publié la norme ISO 27701. Cette dernière propose un cadre pour l’implémentation d’un PIMS (Privacy Information Management System) ou, en français, Système de management de la protection de la vie privée. Elle couvre ainsi les principales exigences du RGPD et constitue un outil majeur de gestion de la conformité pour les acteurs du marché manipulant des données personnelles.

Claranet est l’un des rares acteurs français à avoir obtenu la reconnaissance de sa bonne mise en place des politiques, procédures et mesures afin d’adhérer à cette démarche conformité ; tant sur le volet de sa gestion interne (rôle de Responsable de Traitement dans le RGPD), que sur le volet Client (rôle de Sous-Traitant dans le RGPD), pour la gestion des données personnelles confiées dans le cadre des prestations de service.

Cette certification est obtenue grâce à la maturité du SMSI de Claranet, déjà certifié depuis 2011, aux bonnes pratiques existantes de la certification HDS (Hébergeur de Données de Santé) et au programme de conformité au RGPD mené par les équipes Conformité & Sécurité ces dernières années. Elle permet ainsi de répondre à la demande clients et renforce le capital-confiance, simplement et concrètement.


Voir les articles précédents

    

Voir les articles suivants