Qualité Références n°75

DOSSIER Le marché de la

DOSSIER Le marché de la certification en 2017 CLOUD Outscale et BSI : une collaboration pionnière Outscale, opérateur d’infrastructure de Cloud, a été à nouveau certifié conforme à la norme ISO/IEC 27001 :2013 par le Groupe BSI. Cette réussite est encore pionnière dans son secteur. Laurent Seror, CEO d’Outscale témoigne sur le processus de certification. © DR Laurent SEROR fondateur et CEO d’Outscale Qualité Références : Comment la démarche de certification s’est-elle passée ? Laurent Seror : Outscale devait renouveler la certification ISO/IEC 27001:2013 1 . Des audits de contrôle de quelques jours doivent être réalisés chaque année. Le SMSI 2 a été donc bien intégré dans les process de l’entreprise. L’activité d’exploitation de cloud publics d’Outscale avait été déjà certifiée sur l’ensemble du périmètre (commercial, marketing ...) contrairement à l’autre activité d’édition de logiciel. Le développement de logiciels était, en effet, une activité à part et ne bénéficiait pas des avantages que confère le système de management du système d’information et des process. Lors du renouvellement, le périmètre de certification a été augmenté pour intégrer cette nouvelle activité. Cette décision a été prise afin d’améliorer nos process au quotidien. 1 L’ISO/CEI 27001:2013 spécifie les exigences relatives à l’établissement, à la mise en œuvre, à la mise à jour et à l’amélioration continue d’un système de management de la sécurité de l’information dans le contexte d’une organisation. 2 Système de Management de la Sécurité de l’Information. La démarche de certification peut être perçue comme une contrainte par les collaborateurs. Mais nous avons beaucoup communiqué et organisé des formations. Résultat : tout le personnel de l’entreprise comprend l’intérêt de la démarche. Quand l’entreprise a démarré, sa culture était orale. Le passage à l’écrit peut être compliqué et la démarche peut contribuer à une meilleure transition grâce à sa méthodologie. En outre, nous disposons d’un processus très fort « Incidents de sécurité ». Tous les éléments redoutés présents dans l’analyse de risques sont normalisés. Ce process est calqué sur celui de l’aviation civile. Nous pouvons collecter tous les incidents, regarder leur niveau de traitement, faire les recommandations pour éviter les répétitions d’incidents et suivre les actions de mise en place de ces recommandations. Ainsi, il est très facile de connaître le niveau de vulnérabilité et le stade de résolution de ce type de problèmes. Nous gérons aussi les « presque-incidents ». Avant un incident, il y a souvent 3 « presque-incidents ». Toutes ces causes créent des incidents. Nous sommes arrivés à un niveau de maturité où toutes les causes unitaires ont été traitées. 44 IQUALITÉ RÉFÉRENCES • N°75 • Janvier 2018

Formations & Certifications Lean Management & Lean Six Sigma La démarche Lean permet de mettre en oeuvre des outils d’analyse des processus et d’optimisation des flux afin d’améliorer la performance des organisations et ainsi répondre au mieux aux besoins des clients dans un contexte de compétitivité accrue. Global Knowledge accompagne les entreprises dans leur démarche d’amélioration continue grâce à la formation des différentes équipes en fonction de leur rôle et de leur niveau d’implication. Lean Six Sigma LSS Yellow Belt LSS Green Belt LSS Black Belt Lean Management Green Belt Bridge Black Belt LSS Master Belt Renseignements et inscriptions : info@globalknowledge.fr | Tél. 01 78 15 34 88 Formations éligibles au CPF Solutions de financement clés en main Global Knowledge France SA - 100 av. Albert 1 er , 92500 Rueil-Malmaison - Tél.: 01 78 15 34 00 - www.globalknowledge.fr