GROUP7 investit dans la sécurité des données avec le certificat ISO 27001

Depuis peu, le prestataire logistique munichois GROUP7 est en possession du certificat ISO 27001. Ce label de certification confirme la garantie de la confidentialité, de l’intégrité et de la disponibilité des informations selon leurs besoins de protection respectifs au sein des entreprises certifiées. « 46 % de toutes les entreprises en Allemagne ont, selon Statista, subi une cyberattaque au cours des 12 derniers mois.

(Munich) Afin que GROUP7 puisse continuer à résister à de telles attaques à l’avenir, nous avons déjà entrepris des efforts correspondants il y a plusieurs années et investi de manière cohérente dans la protection des données. Avec le certificat ISO 27001, nous avons à nouveau mis nos processus à l’épreuve et renforcé la sécurité des données », commente Günther Jocher, membre du conseil d’administration de GROUP7, la motivation derrière l’effort du processus de certification.

Les retours des clients sur le certificat sont très bons

Le label de certification a été attribué à GROUP7 par le BSI Group, une entreprise qui fait partie des leaders mondiaux en matière de normes et de certifications. Le label s’applique à tous les sites logistiques de GROUP7 en Allemagne. L’équipe de certification réussie chez GROUP7 comprenait Thomas Wiederspahn, responsable de la gestion de la qualité, Klaus Spielmann, directeur général et responsable du département juridique, ainsi que Carsten Cramer, ingénieur système informatique. « Les premiers retours de nos clients sur la certification sont très bons. La sécurité des données devient de plus en plus une priorité dans les critères de sélection des prestataires logistiques », explique Spielmann.

Processus et procédures examinés de près

Dans le cadre de l’ISO 27001, l’équipe projet a examiné de nombreux processus et procédures. Cela comprenait notamment la protection des informations précieuses et sensibles contre tout accès non autorisé, le maintien de l’intégrité des données contre toute modification non autorisée ou involontaire, des contrôles d’accès efficaces aux zones sensibles ou une gestion des risques efficace. « En plus de l’examen des processus et des procédures, sensibiliser nos employés était une priorité pour nous. Car une protection des données cohérente ne peut fonctionner que si chacun connaît les risques à son poste de travail et applique les règles de sécurité correspondantes », conclut Wiederspahn.

Photo : © GROUP7 / Légende de l’image : Équipe projet 27001 de GROUP7, de gauche à droite : Klaus Spielmann, directeur général et responsable du département juridique, Thomas Wiederspahn, responsable de la gestion de la qualité, Carsten Cramer, ingénieur système informatique