ISO 27001

Organisation ISM

Depuis juillet 2011, les sites de Dockx Rhenus Archisafe ainsi que le département informatique sont certifiés ISO 27001. Cette certification récompense la gestion responsable des risques pour la sécurité de l'information. Les techniques et procédures les plus modernes sont utilisées pour protéger les données sensibles. L'état actuel de la technique, généralement reconnu, est suivi. Le centre informatique du groupe Rhenus, géré par le service informatique central, est au centre de la certification. Toutes les exigences de la norme sont donc transposées dans tous les services informatiques centraux et s'appliquent à Rhenus. Cela concerne la mise en place du centre informatique, mais aussi, par exemple, la mise en œuvre des normes de sécurité relatives aux connexions des sites de Dockx Rhenus Archisafe.

Dans le cadre de la certification ISO 27001, une organisation de gestion de la sécurité de l'information (ISMO) a été créée au sein du groupe Rhenus. Celle-ci a pour mission d'assurer l'élaboration, la communication et la mise en œuvre de mesures de sécurité de l'information. Les collaborateurs de Dockx Rhenus Archisafe sont également représentés dans cette organisation. Des réunions régulières permettent de se concerter sur les défis actuels en matière de sécurité des données et de l'information. L'objectif est de maintenir la sécurité de l'information dans l'entreprise à un niveau constamment élevé et de l'améliorer continuellement. En plus de l'ISMO, les thèmes de la qualité et de la sécurité de l'information sont mis en avant par la structure QM de Dockx Rhenus Archisafe. Chaque site de Dockx Rhenus Archisafe a son propre responsable de la gestion de la qualité et de la sécurité de l'information. Celui-ci s'occupe des questions directement sur place. Les responsables régionaux travaillent en étroite collaboration avec l'équipe ISM centrale.

L'ISMO du groupe Rhenus a établi la ligne directrice ISMS comme cadre à appliquer obligatoirement. Elle clarifie les rôles et les responsabilités de tous les employés en matière de sécurité de l'information et indique les procédures en vigueur.