MtoM Mag - Le journal de l'MtoM.

Cette distinction évaluée sur la robustesse des protocoles en sécurité de l’information fait suite à l’obtention de la certification ISO 27001 par l’éditeur ; et notamment la dernière version de la norme internationale de conformité qui intègre nativement le risque cybersécurité.

Fin 2021, ITESOFT a mandaté Cybervadis pour mesurer la maturité de son système de gouvernance de l’information. 3 ans seulement après la 1re évaluation, l’éditeur obtient l’indice « Mature » en cybersécurité avec des scores excellents en identification, protection, détection et réaction des risques.

Cette performance cybersécurité a été saluée par l’auditeur. La notation « Mature » 2024 distingue l’excellence de l’éditeur en protocole de sécurité sur plusieurs indicateurs clés : protection des données, RGPD, gestion des tiers, continuité d’activité des solutions SaaS.

« Depuis 2005, ITESOFT s’est engagé dans un processus d’amélioration continue en gestion des risques grâce à un schéma directeur triennal. Le travail a porté ses fruits. Cybervadis évalue à « Mature » la performance de la sécurité de l’information de notre entreprise. ITESOFT entre dans le cercle restreint des premiers éditeurs de logiciel en France à assurer un haut niveau de protection pour ses clients et partenaires et ceci sur l’ensemble de ses services SaaS. », souligne Jean-Philippe Fontana, DSI d’ITESOFT.

Cybervadis, une évaluation des risques tiers

L’évaluation Cybervadis est basée sur la conformité ISO 27001 avec l’analyse approfondie des risques tiers. Elle évalue ainsi pour le compte de ses clients la cybersécurité de leurs tiers, qu’ils soient fournisseurs, partenaires ou filiales, en suivant une méthodologie rigoureuse. Les audits Cybervadis s’appuient sur les normes internationales de conformité auxquelles les organisations doivent respecter dans le cadre de leur responsabilité sociale et environnementale. Plusieurs notations sont délivrées par Cybervadis : insuffisant, basique, modéré, développé, mature.

ISO 27001 : un pas de plus vers l’immatriculation PDP d’ITESOFT ?

La certification ISO 27001 dépasse les frontières de la simple gestion des risques d’une organisation. Dans le cadre de la généralisation facturation électronique inter-entreprises, la norme internationale est l’un des prérequis essentiels pour tout éditeur souhaitant devenir Plateforme de Dématérialisation Partenaire (PDP). Cette démarche d’amélioration continue en sécurité de l’information d’ITESOFT prépare ainsi sa future immatriculation au statut d’opérateur PDP. Une immatriculation qui permettra de conserver un rôle central de leader en dématérialisation des factures pour ses clients dans le futur écosystème de la facture électronique.

https://www.itesoft.com/