LAMBDA AUTOMOTIVE, entreprise spécialisée dans les solutions efficientes pour l’automobile, dont l’activité porte sur le conseil en logiciel ainsi que sur le développement, la maintenance et le support de solutions d’assistance et de mobilité, a décidé de mettre en place un Système de management de la sécurité de l’information fondé sur la norme ISO 27001. Ce système a pour objectif de préserver la confidentialité, l’intégrité et la disponibilité de l’information, de la protéger contre un large éventail de menaces et d’assurer la continuité des activités, en réduisant au minimum les dommages et en maximisant le retour sur investissement, les opportunités commerciales et l’amélioration continue.
L’Équipe de direction de LAMBDA AUTOMOTIVE est consciente que l’information est un actif de grande valeur pour l’Organisation et qu’elle requiert, par conséquent, une protection adéquate.
Objectifs
L’Équipe de direction de LAMBDA AUTOMOTIVE fixe les objectifs suivants comme objectifs de base, point de départ et socle des objectifs et principes de la sécurité de l’information :
- La protection des données à caractère personnel et de la vie privée des personnes.
- La sauvegarde des enregistrements de l’organisation.
- La protection des droits de propriété intellectuelle.
- La documentation de la politique de sécurité de l’information.
- L’attribution des responsabilités en matière de sécurité.
- L’éducation et la formation à la sécurité de l’information.
- L’enregistrement des incidents de sécurité.
- La gestion de la continuité d’activité.
- La gestion des changements liés à la sécurité susceptibles de survenir dans l’entreprise.
Engagements
Par l’élaboration et la mise en œuvre du présent Système de management de la sécurité de l’information, l’Équipe de direction de LAMBDA AUTOMOTIVE prend les engagements suivants :
- Développer des produits et services conformes aux exigences légales, en identifiant à cette fin les législations applicables aux activités menées par l’organisation et incluses dans le périmètre du Système de management de la sécurité de l’information.
- Établir et respecter les exigences contractuelles convenues avec les parties intéressées.
- Définir les besoins de formation en matière de sécurité et dispenser aux parties intéressées la formation nécessaire dans ce domaine, au moyen de plans de formation.
- Prévenir et détecter les virus et autres logiciels malveillants, au moyen de politiques spécifiques et d’accords contractuels conclus avec des organisations spécialisées.
- Gérer la continuité d’activité, en élaborant des plans de continuité conformes à des méthodologies reconnues au niveau international.
- Définir les conséquences des violations de la politique de sécurité, qui seront précisées dans les contrats conclus avec les parties intéressées, les fournisseurs et les sous-traitants.
- Agir en toutes circonstances dans le respect de la plus stricte éthique professionnelle.
Révision et diffusion
La présente Politique constitue le cadre de référence pour l’amélioration continue du Système de management de la sécurité de l’information ainsi que pour l’établissement et la révision de ses objectifs. Elle est communiquée à l’ensemble de l’Organisation, révisée chaque année afin de vérifier qu’elle reste adaptée, et de manière extraordinaire en cas de situations particulières et/ou de changements substantiels du Système de management de la sécurité de l’information. Elle est tenue à la disposition du public.