anny est désormais certifiée ISO 27001

2 min

Introduction

La sécurité des données n’est pas un simple complément, mais une condition fondamentale pour les logiciels modernes.
Chez anny, elle a toujours occupé une place centrale : nous travaillons dans le respect du RGPD, et notre infrastructure technique répondait déjà aux exigences de la ISO 27001.

Nouveauté : la prochaine étape logique est désormais franchie : anny est désormais également officiellement certifiée ISO 27001 en tant qu’entreprise.

Ainsi, non seulement notre infrastructure est sécurisée, mais les aspects organisationnels, procéduraux et humains de la sécurité de l’information ont également été audités et confirmés de manière indépendante.

Que signifie la certification ISO 27001 ?

ISO 27001 est la norme de référence mondiale pour les systèmes de management de la sécurité de l'information (SMSI). La certification confirme qu'une entreprise adopte une approche globale de la sécurité de l'information et la met en œuvre de manière systématique, notamment grâce à :

une identification et une évaluation structurées des risques
des mesures techniques et organisationnelles définies
des responsabilités claires et des processus documentés
une surveillance continue et une amélioration des mesures de sécurité

Point important : ISO 27001 ne concerne pas uniquement la technologie, mais aussi le fonctionnement conjoint des systèmes, des processus et des personnes.

Système de partage de bureaux certifié ISO 27001 pour les entreprises

En tant que système de desk sharing et de réservation, anny traite chaque jour des données sensibles, par exemple sur les présences, les postes de travail ou les sites. Les entreprises à la recherche d’un système certifié ISO 27001 attendent précisément à ce niveau les normes les plus élevées.

La certification d’entreprise selon l’ISO 27001 confirme désormais officiellement que :

les mesures de sécurité existantes sont mises en œuvre de manière fiable
les données restent confidentielles, intactes et disponibles
la sécurité de l’information est organisée non pas ponctuellement, mais de manière durable

Pour nos clients, cela signifie une transparence et une sécurité accrues, en particulier dans des environnements réglementés ou lorsque les exigences de conformité sont plus élevées.

Prise en charge du RGPD, des validations IT et des processus de conformité

Le RGPD exige des mesures techniques et organisationnelles appropriées (TOM). Dans ce contexte, la norme ISO 27001 est reconnue comme une preuve établie que ces mesures sont mises en œuvre de manière systématique et régulièrement contrôlées par des organismes indépendants.

Cela facilite notamment :

les audits internes et externes
l’évaluation par les services protection des données et IT
les validations logicielles dans les grandes organisations ou les secteurs réglementés

Pour de nombreuses entreprises, une certification ISO 27001 est désormais un critère essentiel dans le choix d’un logiciel adapté.

ISO 27017 – sécurité cloud certifiée chez anny

anny peut être exploité à la fois dans le cloud comme sur site. Pour les déploiements cloud, anny répond en outre aux exigences de la ISO 27017, la norme internationale relative aux mesures de sécurité spécifiques au cloud.

La norme ISO 27017 complète l’ISO 27001 avec des directives concrètes pour l’exploitation sécurisée des environnements cloud — notamment en matière de contrôles d’accès, de modèles de rôles et de responsabilités, ainsi que de protection des données dans des infrastructures partagées.

Pour vous, cela signifie : lorsque vous utilisez anny dans le cloud, s’appliquent, en plus des exigences générales de sécurité, des normes de sécurité cloud éprouvées conformément à l’ISO 27017, complétées par les processus ancrés à l’échelle de l’entreprise de l’ISO 27001.

La sécurité comme processus continu

La certification n’est pas un projet ponctuel. Elle fait partie de notre stratégie de sécurité à long terme. La sécurité de l’information chez anny :

solidement intégrée aux processus produit et de développement
clairement ancrée dans l’organisation
un processus d’amélioration continue

Des audits réguliers, des formations et des analyses de risques garantissent que notre niveau de sécurité continuera à répondre aux exigences croissantes à l’avenir.

Conclusion

anny était déjà conforme au RGPD et techniquement aligné sur l’ISO 27001. Avec la certification ISO 27001 au niveau de l’entreprise, cette exigence est désormais également confirmée de manière indépendante sur les plans organisationnel et opérationnel.

anny est ainsi un système de desk sharing certifié ISO 27001, qui permet aux entreprises de gérer en toute sécurité les postes de travail et d’autres ressources, selon des normes internationalement reconnues et avec une exigence de sécurité durablement ancrée.

Si vous avez des questions sur la certification ou sur nos mesures de sécurité, n’hésitez pas à nous contacter à tout moment.

Vous trouverez les certificats officiels ici : https://trust.anny.co.

Donner au monde les moyens de partager ses ressources