{"id":8279,"date":"2024-08-02T14:20:10","date_gmt":"2024-08-02T14:20:10","guid":{"rendered":"https:\/\/trustpair.com\/certification-iso-iec-270012022-trustpair-renforce-son-engagement-en-matiere-de-securite-anti-fraude\/"},"modified":"2024-11-27T16:24:26","modified_gmt":"2024-11-27T16:24:26","slug":"certification-iso-iec-270012022-trustpair-renforce-son-engagement-en-matiere-de-securite-anti-fraude","status":"publish","type":"post","link":"https:\/\/trustpair.com\/fr\/blog\/certification-iso-iec-270012022-trustpair-renforce-son-engagement-en-matiere-de-securite-anti-fraude\/","title":{"rendered":"Certification ISO\/IEC 27001:2022 : Trustpair renforce son engagement en mati\u00e8re de s\u00e9curit\u00e9 anti-fraude"},"content":{"rendered":"

25 Janvier 2024<\/em> – Trustpair, plateforme leader de<\/span> pr\u00e9vention contre la fraude au virement<\/span> pour les grandes entreprises, annonce l\u2019obtention de la<\/span> certification <\/span>ISO\/IEC 27001:2022. <\/span>Dans un contexte de hausse continue de la fraude et des cyberattaques, cette certification ISO 27001 renforce le positionnement de Trustpair comme partenaire de r\u00e9f\u00e9rence dans la lutte contre la fraude. La solution respecte les standards de s\u00e9curit\u00e9 et de confidentialit\u00e9 les plus strictes, reconnus \u00e0 l\u2019international.\u00a0<\/span><\/p>\n

Trustpair, partenaire anti-fraude de r\u00e9f\u00e9rence pour les grandes entreprise<\/span><\/h2>\n

Cr\u00e9\u00e9 en 2017, Trustpair permet aux \u00e9quipes Procure-to-Pay des grandes entreprises de s\u00e9curiser rapidement et efficacement leur cha\u00eene de paiement. La plateforme permet une gestion syst\u00e9matique et intuitive du risque de fraude, en coh\u00e9rence avec les outils et processus existants.<\/span><\/p>\n

Cette certification, qui garantit la robustesse du syst\u00e8me de management de la s\u00e9curit\u00e9 de son syst\u00e8me d’information, est l\u2019aboutissement de plusieurs mois de travail et valide l\u2019efficacit\u00e9 et la fiabilit\u00e9 des pratiques de s\u00e9curit\u00e9 de Trustpair.<\/span><\/p>\n

La certification ISO \/IEC 27001:2022, gage de s\u00e9curit\u00e9 et de fiabilit\u00e9 des syst\u00e8mes d\u2019information<\/span><\/h2>\n

ISO 27001 (ou ISO\/IEC 27001) est une norme de management de la s\u00e9curit\u00e9 de l\u2019information qui fait partie des normes ISO\/IEC 27000, dont elle est la plus connue.\u00a0<\/span><\/p>\n

Concr\u00e8tement, elle fixe les exigences relatives aux SMSI<\/a> (Syst\u00e8mes de Management de la S\u00e9curit\u00e9 des Informations) pour tous les types d\u2019organisation, qu\u2019il s\u2019agisse de management de la s\u00e9curit\u00e9 des informations confi\u00e9es par les tiers, des donn\u00e9es du personnel, des documents de propri\u00e9t\u00e9 intellectuelle ou des donn\u00e9es financi\u00e8res. Elle veille \u00e0 ce que les les syst\u00e8mes d\u2019information soient bien g\u00e9r\u00e9s et s\u00e9curis\u00e9s.\u00a0<\/span><\/p>\n

Reprenant les bases de la BS 7799-2, la <\/span>norme ISO 27001<\/span><\/a> a \u00e9t\u00e9 publi\u00e9e pour la premi\u00e8re fois en novembre 2005, et r\u00e9vis\u00e9e en 2013. Elle pose les bases du management de la s\u00e9curit\u00e9 de l\u2019information dans une organisation et int\u00e8gre \u00e9galement les principes du management de la norme ISO 9001 et du <\/span>PDCA (Plan, Do, Check et Act)<\/span><\/a> de l\u2019am\u00e9lioration continue. La norme ISO 27001 peut s\u2019appliquer \u00e0 tous les types d\u2019organisation, quelle que soit leur taille ou leur nature (commerciale ou non).<\/span><\/p>\n

L\u2019objectif de la norme ISO 27001 est de g\u00e9rer les risques en prot\u00e9geant la confidentialit\u00e9 et la disponibilit\u00e9 des informations dans une organisation. Elle pousse \u00e0 mettre en place des bonnes pratiques en mati\u00e8re de protection des donn\u00e9es par des mesures aussi bien organisationnelles que techniques.\u00a0<\/span><\/p>\n

La norme ISO 27001 n’impose pas une m\u00e9thode sp\u00e9cifique d\u2019\u00e9valuation des risques mais des crit\u00e8res de reproductibilit\u00e9: ce n\u2019est pas la m\u00e9thode d\u2019\u00e9valuation en tant que telle qui compte, mais plut\u00f4t la capacit\u00e9 de l\u2019organisation \u00e0 l\u2019utiliser plusieurs fois dans des situations diff\u00e9rentes.\u00a0 Les organisations ont le choix entre adapter l’ISO 27005 \u00e0 leurs besoins, ou d\u2019opter pour l\u2019une des m\u00e9thodes connues comme EBIOS (Expression des Besoins et Identification des Objectifs de S\u00e9curit\u00e9), mise en place par l\u2019ANSSI (Agence Nationale de la S\u00e9curit\u00e9 des Syst\u00e8mes d\u2019Information).<\/span><\/p>\n

Vous souhaitez en savoir plus sur la certification ISO 27001 et la solution Trustpair ? <\/span>Contactez l\u2019un de nos experts<\/span><\/a> !<\/span><\/p>\n

\"Nouveau<\/a><\/span>