Politique de sécurité de l’information

Evidilya considère comme un bien précieux les informations que les utilisateurs lui confient ou qu’elle traite dans le cadre du service qu’elle met à leur disposition. Pour cette raison, Evidilya assume la responsabilité de protéger et de valoriser ce patrimoine, en s’engageant à garantir que les informations puissent être utilisées avec la garantie requise d’exactitude et d’exhaustivité, et qu’elles soient dûment protégées contre tout usage abusif, toute divulgation non autorisée et tout dommage ou perte.

La présente Politique de sécurité de l’information exprime donc l’engagement, mis en œuvre au moyen du système de management de la sécurité de l’information (SMSI) conforme à la norme UNI CEI EN ISO/IEC 27001, d’assurer la sécurité des informations ainsi que des moyens physiques, logiques et organisationnels affectés à leur traitement dans l’ensemble des activités, et garantit les exigences de confidentialité, intégrité et disponibilité des informations critiques ou sensibles qui lui sont confiées, en effectuant les contrôles appropriés afin d’éviter toute violation de ces exigences.

Objectifs

Les objectifs de la politique de sécurité de l’information sont les suivants :

• Consolider l’image de l’entreprise en tant que gestionnaire de données fiable et compétent ;
• Protéger son patrimoine informationnel lié aux services fournis aux clients ;
• Obtenir un avantage concurrentiel par rapport aux autres acteurs du marché proposant des services similaires, en mettant en avant la valeur de l’information pour Evidilya ;
• Éviter, dans la mesure du possible, toute interruption de service pour les utilisateurs des services fournis par Evidilya ;
• Adopter les mesures propres à garantir la fidélisation du personnel et son professionnalisme ;
• Répondre pleinement aux exigences de la réglementation en vigueur et obligatoire ;
• Accroître le niveau de sensibilisation et de compétence de son personnel sur les questions de sécurité ;
• Protéger les informations contre la perte de données, en termes de disponibilité et d’intégrité.

septembre 2026
La Direction