Politique de sécurité des informations
1. Énoncé de politique
Industrie et commerce des produits de consommation Ontex. SCS, dans le cadre de la mise en œuvre et de la maintenance efficaces du système de gestion de la sécurité de l’information (ISMS) ; s’engage à prendre des mesures pour assurer et protéger la confidentialité, l’intégrité et l’accessibilité des actifs informationnels de l’organisation.
2. Buts et objectifs
Industrie et commerce des produits de consommation Ontex. En tant qu’entreprise, nos objectifs et ambitions fondamentaux englobent les éléments suivants :
- Garantir le respect de toutes les réglementations légales et obligations contractuelles en matière de sécurité des informations
- Prévenir d’éventuelles interruptions des processus opérationnels de base et assurer la continuité des activités en les rendant à nouveau opérationnels pendant la période de récupération ciblée dans les cas où elles ne peuvent être évitées
- Minimiser les dommages pouvant survenir en raison de vulnérabilités en matière de sécurité des informations et protéger l’image de l’entreprise Ontex
- Réduire la probabilité d’occurrence d’incidents de violation de la sécurité de l’information et intervenir rapidement et efficacement en cas d’occurrence
- Suivre les évolutions technologiques liées à la sécurité de l’information et renouveler les logiciels et le matériel en adéquation avec ces évolutions
3. Responsabilités
L’ensemble de l’équipe de direction d’Ontex, dont la priorité première est la sécurité de l’information, est responsable de la mise en œuvre de cette politique. Les responsabilités de l’équipe de direction en matière de sécurité de l’information comprennent les suivantes :
- Assurer l’application et le maintien des procédures pertinentes
- Fournir des ressources adéquates pour respecter les engagements en matière de sécurité de l’information
- Améliorer continuellement le système en évaluant ses performances, sa pertinence et son efficacité
- Identifier et gérer les risques
- Fixer des buts et des objectifs mesurables
- Assurer la formation appropriée requise au sein de l’organisation
Nos employés ont également des responsabilités, notamment :
- Se conformer à toutes les politiques, procédures et instructions liées au SMSI
- Signalement des incidents de violation de la sécurité de l’information
- Soutenir la direction dans l’amélioration continue de tous les processus et instructions
- Contribuer efficacement à la réalisation des buts et objectifs déterminés