Le choix de la certification ISO a donc été fait par Codasystem, Start-up de 15 personnes, créée en 2001 et dont les équipes IT sont basées au Technoport d’Esch-sur-Alzette au Luxembourg. L’activité de Codasystem repose sur la création d’originaux de photos numériques, qui ne peuvent être modifiés et qui sont conservés dans des conditions de sécurité en garantissant l’intégrité. Ainsi, Codasystem fournit à ses clients la capacité à prendre des photos avec un smartphone, puis en assure le traitement de manière à donner force probante et en permettre l’opposabilité à des tiers. Le matériel et le logiciel forment une solution homogène et légale qui certifie le document, sa date de création et sa localisation. Maîtrisant pour cela chacun des maillons de la chaîne depuis la création du document, jusqu’à son archivage en passant par sa diffusion au destinataire final. Codasystem agit donc en tant que tiers de confiance vis à vis de ses clients professionnels.
C’est donc la spécificité de son activité et ses enjeux en termes de sécurité des informations traitées qui ont décidé Codasystem à se lancer, début 2007, sur la voie de la certification ISO/IEC 27001.
L’expérimentation s’est déroulée en 8 étapes :
- Constitution et formation de l’équipe projet,
- Sensibilisation du personnel,
- Identification des processus clés, des actifs correspondants,
- Evaluation des risques associés,
- Elaboration de la politique et du plan de traitement,
- Rédaction des principaux documents du système de management (procédures, enregistrements, fiches de fonction),
- Traitement des risques et audit interne,
- Audit externe et certification.
L’entreprise a passé avec succès l’audit final au mois de mai et le certificat est arrivé un peu plus tard. La réussite de cette expérimentation résulte de la capacité de la méthode à s’adapter aux spécificités d’une Start-up, notamment par la réduction de la structure documentaire, la limitation du nombre de processus et la responsabilisation du personnel à toutes les étapes. La démarche s’est de plus appuyée sur une direction très impliquée au quotidien dans le déploiement du système et sur une équipe projet qui a toujours privilégié les solutions simples et pragmatiques pour convaincre le personnel.
Du lancement du projet à l’audit final, 18 mois de travail ont été nécessaires. Et à l’heure du bilan, plusieurs constats s’imposent. Pour Codasystem, si l’investissement a été important, l’implication de la direction, l’étalement dans le temps et la mise à contribution de tous ont permis de maintenir la satisfaction des clients et d’assurer la gestion des affaires courantes. Les bénéfices sont aujourd’hui au rendez-vous par une meilleure maîtrise des processus et des risques de l’entreprise, une approche proactive des incidents et un suivi continue des indicateurs clés du système d’information. Tous ces éléments s’ajoutent au certificat pour faire progresser et promouvoir la sécurité de son organisation et améliorer la confiance de ses clients.
« L’obtention de cette certification est une étape importante pour CodaSystem », fait remarquer Frédéric Levaux, PDG de la Société, « en raison du caractère innovant de notre activité et de notre petite taille, nos clients pouvaient s’interroger sur la fiabilité de nos processus. Grâce à la certification ISO nous apportons à nos clients une garantie reconnue de sérieux et de qualité qui correspond à notre travail. »
Il est a noter que CodaSystem est la première société privée à être certifiée ISO/IEC 27001 au Luxembourg et l’une des seules startup innovante à pouvoir se prévaloir de cette certification sur ces processus de sécurité des systèmes d’information.
A propos de la réalisation de l’Audit
Equipe : CodaSystem : Raoul Djeutane et Myriam Djerouni
Equipe Conseil du CRP Henri Tudor : Nicoal Mayer et Sebastien Pineau
Equipe d’Audit : SNCH (Alexandre Fernandez-Toro (hsc consultants) et Carlo Harpès (itrust)
A propos de la norme ISO/IEC 27001
L’organisation internationale de normalisation (ISO) a publié en 2005 la norme ISO/IEC 27001 qui définit les bonnes pratiques pour la sécurité des systèmes d’information, faisant suite au British Standard Institute (BSI), qui fut, en 1995, le premier organisme à publier une norme dans ce domaine. Il est donc aujourd’hui possible de faire certifier son organisation pour apporter la preuve de la sécurité des processus de l’entreprise et accroître la confiance de ses clients.
A propos de CodaSystem
CodaSystem est à l’origine de la photographie numérique certifiée. Une photo CodaSystem permet de prouver QUI a pris la photo, QUAND il l’a prise et OÙ il l’a prise. La photographie certifiée par CodaSystem a force probante en justice (audit et succès juridiques à l’appui). Brevetée depuis 2002, CodaSystem est aujourd’hui la seule alternative à des moyens lourds et coûteux de constats légaux (huissiers ou experts) Primée par 4 trophées (Fntc, Syntec, Mairie de Paris et Red Herring) et déjà utilisée par de nombreux clients dans des domaines très différents, les solutions CodaSystem sont commercialisées en directs auprès de grands comptes (Groupe Ludendo, Aquila, Securitas, Casino, CPM, Mairie de Grenoble. ..) mais également au travers de son réseau de partenaires intégrateurs, opérateurs et constructeurs mobiles.
La société a été récompensée par de nombreux trophées et a lancé Shoot & Proof une version mobile et light de sa technologie qui permet à tous de prendre des photos certifiées et géolocalisées sur Mobile. : www.shootandproof.com
Contact Presse :
Personne de contact pour les journalistes :
BELOT Aurélie
Responsable Marketing et Communication
CODASYSTEM
01 55 18 00 85
Cette adresse email est protégée contre les robots des spammeurs, vous devez activer Javascript pour la voir.
http://shootandproof.com
Ce communiqué a été diffusé par et sur Categorynet.com (http://www.categorynet.com).
Ce communiqué de presse porte la référence K3XJ5SXB2160 consultation(s)
| < Précédent | Suivant > |
|---|
