Chacun des pans d’activité d’Orone est désormais couvert par le label homologué ISO 27001: le back-office administratif et financier, la gestion d’appels, la gestion documentaire et les moyens de paiement.
Orone certifié ISO 27001. Pour le groupe belge, spécialisé dans le traitement externalisé des flux documentaires, l’obtention de cette validation s’accorde avec le processus de renforcement législatif de l’Union européenne quant à la sécurité des données pour la protection de la vie privée de ses citoyens. Et de démontrer, ainsi, sa vision d’anticipation. Ses clients institutionnels, comme les banques, sont les premiers concernés.
«La sécurisation de nos données est primordiale, souligne Bernard Poll, CEO, Orone. Nous gérons un flux important de données pour différents clients -plus d’un milliard de documents annuellement. Il peut s’agir de chèques, de données financières ou administratives comme des contrats, des time sheets. Dans le respect des données personnelles à caractère privé, avec la prégnance mondiale de la cybercriminalité, nous veillons en permanence à prendre les mesures maximales pour la protection des données dont nous disposons. Obtenir la certification ISO 27001 participe à cet objectif. Recourir à ce système accroît nos bonnes pratiques en la matière.»
Le processus de préparation à la certification a pris 1 an pour les 2 volets à contrôler, à savoir le système organisationnel et l’aspect technique, témoigne Mouhcine Stiti, responsable IT-Sécurité du système d’information pour le groupe Orone. «Nos plans d’action sont en phase avec les exigences des clients. Certains d’entre eux peuvent nécessiter un niveau de disponibilité aigu de leurs données. Les auditeurs de l’organisme certificateur international, TÜV Rheinland, ont souligné notre haut niveau d’expertise et l’implication de nos équipes.»
Pour Bernard Poll, «L’octroi de la certification ISO 27001 témoigne de la mise en place d’un système de sécurisation mature. Malheureusement, tout le monde n’a pas encore bien conscience de l’importance et de l’urgence d’implémenter un tel processus. Pour ce qui nous concerne, nous continuons à informer nos clients quant à l’importance de renforcer toute mesure de sécurisation de données.»
