Valiantys est un partenaire Atlassian depuis 2006, intervenant auprès d’entreprises du monde entier pour les aider à utiliser et exploiter les outils Atlassian. Dans ce cadre là, nous gérons les instances Jira et Confluence (et tous les produits de la suite Atlassian) de nos clients et l’administration de ces instances via nos activités d’hébergement Cloud et de Support utilisateur et administrateur. Nous gérons ainsi les données de nos clients et nous sommes responsables de leur sécurité et de leur disponibilité. Nous le faisons avec de fortes exigences en matière de sécurité pour être à la hauteur de la confiance de nos clients. Notre récente certification aux normes ISO 27001 et 9001 nous permet d’attester de ces engagements et d’aller encore plus loin pour améliorer nos services en permanence. Découvrez dans cet article pourquoi il est important de choisir un partenaire certifié ISO pour gérer vos instances Atlassian et quels sont les bénéfices à la clé pour vous.
La norme ISO 27001 est une norme de sécurité qui décrit les exigences pour la construction, la surveillance et l’amélioration d’un Système de Management de la Sécurité de l’Information (SMSI). Un SMSI est un ensemble de politiques visant à protéger et à gérer les informations sensibles d’une entreprise, par exemple les données financières, la propriété intellectuelle, les informations sur les clients et les dossiers des employés. Un SMSI est basé sur une approche holistique et entièrement personnalisée pour protéger et gérer les informations sensibles d’une entreprise. La norme ISO 27001 est axée sur les risques. Elle vise à aider les organisations à créer une culture de la sécurité, à réduire la probabilité des incidents de sécurité et à soutenir la capacité à répondre à des exigences de conformité supplémentaires.
La norme ISO-9001 est une norme qui exige la mise en place d’un Système de Management de la Qualité (SMQ). Elle évalue si celui-ci est approprié et efficace, tout en obligeant l’entreprise à identifier et à mettre en œuvre des améliorations. L’amélioration continue garantit aux clients de l’entreprise certifiée de bénéficier des produits et services qui répondent à leurs exigences et une amélioration constante des performances.
Si les avantages sont nombreux, le processus d’obtention de ces certifications est lui très exigeant. Après avoir mis en œuvre les impératifs des normes, les organisations qui cherchent à obtenir les certifications doivent se soumettre à de multiples audits par un organisme d’accréditation. Lors de l’audit initial, l’auditeur s’assure que le SMSI et le SMQ ont été développé conformément aux normes. Le demandeur est tenu de présenter des preuves de tous les aspects essentiels des systèmes. Si l’organisation réussit la phase initiale, l’auditeur procédera à un examen plus détaillé, notamment en analysant les politiques et les procédures de l’organisation, et mènera une enquête sur place pour évaluer le fonctionnement effectif du SMSI et du SMQ dans la pratique.
Pour conserver leur certification, les entreprises doivent passer par un examen externe annuel et un processus de re-certification de trois ans au cours desquels elles doivent démontrer une amélioration continue du SMSI et du SMQ. Lorsqu’une nouvelle révision de la norme est publiée, les fournisseurs certifiés doivent passer à la nouvelle version pour rester en conformité. La nature rigoureuse de la certification ISO 27001 valide leur engagement permanent à maintenir la confidentialité, l’intégrité, la disponibilité et la protection des données des clients.
Pour les plus de 300 entreprises qui nous ont confié l’hébergement Cloud de leurs instances et le support administrateur-utilisateur, ces certifications prouvent que nous traitons leurs données dans le respect des normes de sécurité les plus strictes, minimisant ainsi le risque de tout incident (fuite, faille de sécurité, interruption de service), et que nous nous efforçons en permanence d’améliorer la qualité de service.
Voici comment Averil Franklin Stewart, responsable de la conformité ISO chez System C Healthcare et cliente Valiantys depuis des années, a réagit à l’annonce de la certification ISO de Valiantys : “C’est une très bonne nouvelle ! Le fait que Valiantys soit maintenant certifié ISO-27001 est un réel avantage pour moi, car c’est un fournisseur clé qui héberge nos systèmes comportant des données de patients”.
Les avantages d’une collaboration avec un partenaire ISO sont multiples vous l’avez compris. Si vous ne devez en retenir que 3, ce sont la sécurité de vos données, la conformité aux exigences réglementaires qui incombent à votre entreprise et l’assurance de travailler avec un partenaire qui veut faire progresser ses services pour mieux répondre à vos besoins.
Valiantys est la première société mondiale de conseil et de services dédiée à Atlassian. Nous accélérons la transformation de l’entreprise en numérisant les processus et en modernisant le travail d’équipe, en utilisant les meilleures méthodes et outils Agiles. Notre expertise technique Atlassian est inégalée et nous soutenons nos clients sur toute la gamme de leurs projets sur ces plateformes. Parce que le travail d’équipe nécessite plus que de simples outils, nous les aidons à combler le fossé entre leurs applications et les pratiques stratégiques telles que SAFe et ITIL. Au cours des 15 dernières années, nous avons aidé plus de 5 000 clients à atteindre les résultats commerciaux souhaités dans un délai réduit, grâce à une meilleure collaboration entre les équipes. Si vous avez un projet, contactez-nous pour vous aider dès maintenant.