Formation des collaborateurs et formation continue

Tous les collaborateurs sont régulièrement sensibilisés et formés au thème de la sécurité de l'information. Ces formations servent à rafraîchir et à actualiser les thèmes actuels. Les nouveaux collaborateurs sont formés en conséquence dès leur intégration. En outre, les collaborateurs reçoivent des formations continues adaptées à leurs besoins pour les sensibiliser aux objectifs et aux risques en matière de sécurité de l'information.

Gestion des urgences et audits des systèmes

Afin de pouvoir réagir rapidement aux incidents de sécurité et de limiter les dommages éventuels, des concepts de prise en charge des urgences ont été développés et consignés dans des manuels d'urgence. En outre, des audits de système annuels sont réalisés afin de garantir une approche structurée de la sécurité de tous les services informatiques. L'accent est mis sur la prise en compte des risques, les droits d'accès et le cryptage.

Gestion de la protection des données et de la sécurité de l'information

Projektron utilise un système de gestion de la protection des données (DSMS) conformément au règlement général sur la protection des données (RGPD) de l'UE. Une équipe spéciale, composée de responsables ISMS, travaille activement sur la sécurité de l'information et les processus qui y sont liés. Cette équipe veille en permanence au respect des objectifs de sécurité. En outre, une équipe d'experts a été mise en place au sein de l'entreprise pour traiter des sujets d'actualité en matière de sécurité informatique et de sécurité dans le développement.

Distribution centralisée des logiciels et sécurité des systèmes d'extrémité

Distribution centrale de logiciels

Les logiciels nécessaires sont distribués de manière centralisée sur les ordinateurs d'exploitation et maintenus à jour.

Logiciels antivirus et antimalware

Une mise à jour des programmes antivirus et antimalware utilisés en permanence sur tous les terminaux est effectuée régulièrement.

Gestion des correctifs

Des mises à jour de sécurité et des correctifs pour les systèmes d'exploitation et les applications sont régulièrement appliqués.

Sécurité du réseau et du périmètre

Technique de réseau redondante

La ligne Internet, le pare-feu et les commutateurs centraux sont redondants.

Pare-feu

Des pare-feu sont utilisés pour contrôler le trafic de données.

Segmentation du réseau

Une séparation des réseaux en différents segments est effectuée afin de limiter l'accès aux systèmes critiques et d'empêcher la propagation des attaques.

VPN

Pour le travail mobile, les collaborateurs disposent d'accès VPN. L'utilisation de VPN sert à sécuriser l'accès à distance aux systèmes internes.

Monitoring / surveillance de la sécurité

Contrôles d'accès et authentification

Principe du moindre privilège

L'octroi des droits d'accès est basé sur le principe de l'autorisation minimale, de sorte que les utilisateurs ne peuvent accéder qu'aux ressources dont ils ont réellement besoin.

Contrôle d'accès basé sur les rôles (RBAC)

Des contrôles d'accès basés sur les rôles ont été mis en place afin de limiter l'accès aux informations sensibles.

Cryptage et sécurité des données

Cryptographie

Les recommandations des directives techniques du BSI (BSI TR-02102) sont vérifiées chaque année.

Autorité de certification interne

Les services internes sont cryptés par une autorité de certification propre.

Cryptage pendant la transmission

Des technologies de cryptage sont utilisées pour protéger les données pendant la transmission.

Sécurité du courrier électronique & sauvegardes

Courrier électronique

Le trafic de messagerie entrant est surveillé et, en cas de doute, d'abord mis en quarantaine.

Sauvegarde et restauration

Les services internes sont sauvegardés quotidiennement et peuvent être restaurés rapidement à l'état de la dernière sauvegarde. Le processus de restauration est testé tous les six mois.

Mesures organisationnelles

Formations régulières

Nous organisons des formations pour le personnel informatique et les utilisateurs finaux sur les dernières menaces de sécurité et les meilleures pratiques.

Programmes de sensibilisation à la sécurité

Nous menons des programmes continus de sensibilisation du personnel à la sécurité de l'information.

Politiques de sécurité documentées

Les politiques et procédures de sécurité sont établies, documentées et régulièrement mises à jour.

Conformité

Nous veillons à ce que les exigences légales et réglementaires pertinentes ainsi que les directives de sécurité internes soient respectées.

Mesures relatives aux processus

Réponse aux incidents et gestion des urgences

Nous disposons de plans d'urgence qui incluent des mesures de récupération des systèmes en cas d'incident. Pour nous préparer aux incidents de sécurité, nous organisons régulièrement des exercices et vérifions l'efficacité des plans d'urgence.

Gestion des risques et des vulnérabilités

Nous effectuons régulièrement des évaluations des risques afin d'identifier et d'évaluer les menaces potentielles. Nous avons mis en place un processus de détection, d'évaluation et de correction des vulnérabilités dans l'infrastructure informatique.

Portail de support et gestion de la configuration

Portail d'assistance

Le portail de support pour les clients sert à l'échange sécurisé d'informations et au transfert de données. La communication se fait par le biais de tickets avec un dépôt interne au système pour l'échange de données.

Service de versionnement de la configuration (KVD)

Le service de versionnement de la configuration (KVD) est une mémoire centrale de configuration pour les clients et Projektron lui-même. Les configurations sont gérées dans un référentiel SVN.

Authentification et contrôle d'accès

Autorisation d'accès

Les interlocuteurs du client disposent d'un accès personnalisé au portail de support.

Authentification forte

Une authentification à deux facteurs (2FA) est utilisée pour l'accès au portail de support.

Contrôle d'accès basé sur les rôles (RBAC)

L'attribution des droits d'accès se fait sur la base des rôles des utilisateurs afin de limiter l'accès aux informations sensibles.

Politique de mots de passe sécurisés

Nous avons mis en œuvre des politiques de mots de passe sécurisés, y compris la longueur minimale, la complexité et la modification régulière.

Cryptage et protection des données

Cryptage

L'accès au portail d'assistance n'est possible que via un accès crypté.

Économie de données

Seules les données clients nécessaires au traitement de la commande sont collectées et stockées dans le système.

Cryptage de bout en bout

Il est garanti que les données sont cryptées pendant toute la communication via le portail de support entre les clients et les collaborateurs du support.

Processus conformes à la protection des données

Des processus ont été mis en œuvre conformément au règlement général sur la protection des données (RGPD) et aux autres lois pertinentes en matière de protection des données. Ces processus sont systématiquement respectés.

Formation des collaborateurs et informations sur la sécurité

Informations sur la sécurité pour les clients

Nous mettons régulièrement à disposition des clients des informations relatives à la sécurité au sein du portail d'assistance.

Formation continue pour nos collaborateurs

Nos collaborateurs du support reçoivent régulièrement et en fonction de leurs besoins des formations continues qui concernent la sécurité des logiciels utilisés et des interfaces avec des systèmes tiers qui peuvent être connectés à Projektron BCS.

Formations régulières

Les collaborateurs du support sont régulièrement formés et sensibilisés aux thèmes de la sécurité de l'information, de la protection des données et de la manipulation sûre des données des clients.

Programmes de sensibilisation

Nous menons en permanence des programmes de sensibilisation à la sécurité et de respect des politiques de sécurité.

Mesures relatives aux processus et gestion des urgences

Journalisation et surveillance

Une journalisation détaillée de toutes les activités sur le portail d'assistance est effectuée et un contrôle régulier des logs est effectué pour détecter toute activité suspecte.

Politiques et procédures de sécurité

Les directives et procédures relatives à la sécurité de l'information sur le portail de support sont appliquées de manière conséquente et adaptées en permanence. En outre, des contrôles de sécurité et des audits sont régulièrement effectués afin de garantir le respect des normes de sécurité.

Réponse aux incidents et plans d'urgence

Nous suivons un processus clair de notification, d'analyse et de résolution des incidents de sécurité. Des plans d'urgence existent en cas d'incident de sécurité et sont régulièrement mis à jour.

Gestion et anonymisation des données clients

Afin de renforcer la protection des données clients, nous anonymisons ou pseudonymisons les données partout où cela est possible.