Wooclap a obtenu la certification ISO 27001:2022 !

Wooclap est ravi d'annoncer que nous avons obtenu avec succès la certification ISO 27001:2022 !

Cette étape importante, réalisée grâce à plusieurs mois d'efforts dévoués de notre équipe de sécurité, témoigne de notre engagement à améliorer la gestion de la sécurité de l'information. Elle marque l'aboutissement d'un projet d'un an qui a débuté au printemps 2023.

"Nous sommes heureux de formaliser le processus d'amélioration continue qui existe depuis longtemps chez Wooclap. Comme pour le RGPD, notre équipe de sécurité est profondément engagée à protéger vos données, que vous soyez étudiant, enseignant ou tout autre utilisateur de Wooclap, Wooflash et Quizz Wizard." a déclaré Lorenzo Risi, Responsable de la sécurité informatique chez Wooclap.

Qu'est-ce que l'ISO 27001 ?

Pour ceux qui ne le savent pas, l'ISO 27001 est une norme internationale de sécurité qui exige un engagement rigoureux en matière de gestion de la protection des données. Grâce à notre adhésion aux meilleures pratiques et à notre amélioration continue dans divers domaines de la sécurité, Wooclap a non seulement respecté, mais dépassé ces normes.

Le parcours vers la certification ISO 27001

Notre parcours de certification a impliqué plusieurs phases clés :

1. Phase de planification : Identification des exigences en matière de sécurité de l'information et intégration des contrôles ISO nécessaires dans nos systèmes.
2. Phase de mise en œuvre : Élaboration et mise en œuvre de politiques, procédures et contrôles complets essentiels pour protéger les informations de Wooclap. Elle a également inclus une campagne de sensibilisation complète pour éduquer tous les employés de Wooclap sur la sécurité, la confidentialité et les normes ISO.
3. Phase d'évaluation : Un processus continu impliquant notre plateforme de conformité et nos conseillers pour garantir un alignement continu avec les normes ISO.
4. Phase d'amélioration continue : Actuellement, après la certification ISO, nous maintenons et renforçons notre adhésion aux meilleures pratiques ISO pour favoriser des améliorations continues.

Un peu plus d'infos sur les sujets travaillés pendant l'ISO

• Politiques de sécurité de l'information : Établissement de politiques et procédures pour protéger les informations sensibles.
• Sécurité des ressources humaines : S'assurer que tous les employés sont conscients de leurs responsabilités en matière de sécurité et les remplissent.
• Gestion des actifs : Gestion efficace des actifs informationnels tout au long de leur cycle de vie.
• Contrôle d'accès : Régulation de l'accès aux systèmes et aux données via des rôles et privilèges définis pour les utilisateurs.
• Gestion des vulnérabilités : Méthodes pour identifier, évaluer et remédier aux vulnérabilités.
• Développement et maintenance : S'assurer que nos systèmes d'information sont conçus, développés et maintenus en toute sécurité.
• Relations avec les fournisseurs : Gestion des risques liés à la sécurité avec les fournisseurs et partenaires externes.
• Gestion des incidents : Procédures robustes pour répondre efficacement aux incidents de sécurité.
• Gestion de la continuité des activités : Élaboration et test de processus pour assurer la continuité des opérations critiques.
• Conformité : Respect des lois, règlements, normes et obligations contractuelles applicables en matière de sécurité de l'information.

Pourquoi avons-nous poursuivi la certification ISO 27001

• Parce que vous avez les exigences de sécurité les plus élevées ! 🧑‍🏫
• Parce que vos données méritent la meilleure sécurité et confidentialité ! 🔒
• Parce que nous voulons être indestructibles ! 🛡️

Et ensuite ?

L'obtention de la certification ISO 27001 marque le début de notre parcours. À l'avenir, nous sommes enthousiastes quant aux prochaines étapes, notamment une nouvelle version de notre Centre de Confiance Sécurité et Confidentialité. Ce sera une ressource complète offrant des informations détaillées sur nos mesures de protection des données et nos pratiques de confidentialité. Le Centre de Confiance comprendra également une section FAQ pour répondre aux questions courantes et hébergera des documents pertinents au RGPD et à la sécurité.

Restez à l'écoute car nous continuons à renforcer nos mesures de sécurité et à garantir que vos données sont protégées selon les normes les plus élevées pour les années à venir 🚀