La politique de sécurité des systèmes d’information de NUMERYX Tunisie, se base sur les axes stratégiques suivants :
- Assurer la conformité avec les exigences internes, normatives, légales, réglementaires et contractuelles (PIP, clients, etc.) afin de respecter pleinement les obligations en matière de sécurité de l’information.
- Renforcer la formation et la sensibilisation continue des collaborateurs pour améliorer leur compréhension et gestion des enjeux de sécurité, intégrant ainsi une culture de sécurité au quotidien.
- Mettre en œuvre un processus d’évaluation régulière de la performance en matière de sécurité des systèmes d’information et identifier des opportunités d’amélioration continue pour optimiser la posture de sécurité.
- Être attentif aux attentes des clients, sous-traitants, , en répondant activement à leurs besoins spécifiques en matière de sécurité et en intégrant leurs retours dans notre stratégie de sécurité.
- Réaliser des évaluations continue des risques de sécurité et déployer des mesures d’atténuation appropriées pour protéger les actifs informationnels contre les menaces potentielles.
- Intégrer des mesures de sécurité dès les phases initiales de chaque projet ou activité pour soutenir la croissance tout en respectant notre stratégie globale de sécurité.
- Garantir la protection des données de la société, ainsi que celles de nos clients et partenaires, en prévenant leur divulgation, altération ou perte accidentelle ou intentionnelle.
- Assurer la continuité des activités et des services en cas d’incidents de sécurité, en mettant en place des plans de continuité efficaces et éprouvés.
- Maintenir des mécanismes robustes pour assurer la traçabilité, la non-répudiation et l’authentification des accès aux informations sensibles.
- Respecter les réglementations en vigueur et les normes internationales pertinentes pour garantir une gestion appropriée de la sécurité de l’information.
- Aligner les initiatives de sécurité de l’information avec les objectifs métiers de l’entreprise pour soutenir efficacement les opérations et la stratégie d’entreprise.
- Protéger l’image et la réputation de la société, tant en interne qu’en externe, en assurant une gestion rigoureuse de la sécurité de l’information et en favorisant la confiance auprès des parties prenantes.
