Xelians renouvelle ses certifications ISO 27001 et HDS par l’AFNOR

Renouvellement de nos certifications pour notre Système de Management de la Sécurité de l’Information

Xelians s’était lancé en 2020 dans un projet de certifications de son Système de Management de la Sécurité de l’Information (SMSI).

Après un audit réalisé par l’organisme de certification l’AFNOR, Xelians a obtenu le 4 novembre 2020, les certifications ISO 27001 et Hébergement de Données de Santé (HDS).

Cette année, nos équipes ont une fois de plus durement travaillé pour garantir à nos clients le maintien d’un haut niveau de confidentialité, de disponibilité et d’intégrité des données traitées.

Les efforts fournis permettent aujourd’hui à Xelians de :

• Obtenir la certification ISO 27001 : 2022
• Maintenir la certification ISO 27001 : 2017
• Ajouter le niveau 1 sur la certification HDS

Que signifie l’obtention de la nouvelle version ISO 27001 : 2022

La norme internationale ISO 27001 : 2017 a été révisée et publiée en octobre 2022 en version française.

Parmi les changements de cette nouvelle version, il y a l’apparition de 11 nouvelles exigences sur les aspects suivants :

• Renseignements sur les menaces (A.5.7)
• Sécurité des informations hébergées dans le cloud (A.5.23)
• Préparation des TIC pour la continuité des activités (A.5.30)
• Surveillance de la sécurité physique (A.7.4)
• Monitoring / activités de surveillance (A.8.16)
• Filtrage Web (A.8.23)
• Conception de code sécurisé (A.8.28)
• Gestion de la configuration (A.8.9)
• Suppression d’information (A.8.10)
• Masquage des données (A.8.11)
• Prévention de la fuite de données (A.8.12)

Pour être certifié, il faut répondre à l’ensemble des exigences de la norme et y compris les nouvelles.

Ainsi, Xelians a fourni un travail dévoué pour répondre au mieux aux exigences de la nouvelle norme et obtenir la nouvelle certification ISO 27001 : 2022.

Enfin, l’obtention de la certification ISO 27001 : 2022 traduit la volonté de Xelians de vouloir s’adapter et répondre au mieux aux :

• Évolutions normatives
• Adopter une démarche cyber-résiliente et continuer à l’améliorer

Que signifie l’ajout du niveau 1 sur la certification HDS

Xelians est désormais certifié pour l’hébergement des données de santé à caractère personnel également sur l’activité 1.

Voici les activités concernées par la certification HDS :

• Hébergeur d’infrastructure physique pour :

1. La mise à disposition et le maintien en condition opérationnelle des sites physiques permettant d’héberger l’infrastructure matérielle du système d’information utilisé pour le traitement des données de santé
2. La mise à disposition et le maintien en condition opérationnelle de l’infrastructure matérielle du système d’information utilisé pour le traitement de données de santé

• Hébergeur infogéreur :

3. La mise à disposition et le maintien en condition opérationnelle de la plateforme d’hébergement d’applications du système d’information
4. La mise à disposition et le maintien en condition opérationnelle de l’infrastructure virtuelle du système d’information utilisé pour le traitement des données de santé

Découvrir toutes nos certifications