Politique de sécurité de l'information chez Telynet

TELYNET GROUP est une multinationale technologique d'origine espagnole spécialisée dans le développement, la mise en œuvre, le support technique et la maintenance évolutive de solutions logicielles pour l'automatisation des forces de vente (SFA - Sales Force Automation) dans le but de centraliser et de gérer le catalogue de produits, de paramétrer les règles métier, d'exécuter des transactions commerciales omnicanales et de contrôler de manière exhaustive la logistique de livraison.

Elle est composée des sociétés suivantes :

• Telynet, SA : Société mère du groupe, immatriculée à Alcobendas (Madrid), elle détient les droits de propriété intellectuelle sur les solutions logicielles ( Telynet Sales Suite 360 ), la stratégie d’entreprise et la direction générale internationale.
• Tely México Net, SA de CV : Filiale basée à Mexico (Paseo de la Reforma). Elle constitue le principal centre opérationnel et commercial pour le marché mexicain et l’Amérique latine du Nord.
• Telynet USA, LLC : Une entité corporative enregistrée dans le Delaware (États-Unis) dédiée au service des clients multinationaux et à l'expansion sur le marché nord-américain.
• Telynet Caribe, SRL : Société située à Saint-Domingue (République dominicaine), responsable du marketing et de la mise en œuvre dans le bassin caribéen.

 a mis en œuvre un système de gestion de la sécurité de l'information basé sur les exigences de la norme ISO 27001:2022 dans le but de garantir que tous les actifs et ressources informatiques sont utilisés et gérés de manière à protéger leur confidentialité, leur intégrité et leur disponibilité, et vise à assurer la continuité des activités, à minimiser les dommages et à maximiser le retour sur investissement et l'amélioration continue.

La direction de TELYNET GROUP , par le développement et la mise en œuvre de ce système de gestion de la sécurité de l'information, prend les engagements suivants :

• Développer des solutions et des services conformes aux exigences législatives, en identifiant la législation applicable aux secteurs d'activité développés par l'organisation et inclus dans le périmètre du SMSI.
• Établir et respecter les exigences contractuelles avec les parties prenantes.
• Fournir des programmes de formation et de sensibilisation à la sécurité de l'information à tous les employés et autres parties prenantes.
• Prévenir et détecter tout virus et autre logiciel malveillant, grâce à l'élaboration de politiques spécifiques et à la mise en place d'accords contractuels avec des organismes spécialisés.
• Réaliser des évaluations des risques liés à la sécurité de l'information afin d'identifier et de mettre en œuvre des contrôles pour atténuer l'impact des risques identifiés.
• Élaborer et maintenir des plans de continuité des activités et de reprise après sinistre
• Définition des conséquences des violations de la politique de sécurité, qui seront reflétées dans les contrats signés avec les parties prenantes, les fournisseurs et les sous-traitants.
• Promouvoir une culture d'amélioration continue dans la gestion de la sécurité de l'information et mettre en œuvre des améliorations basées sur l'analyse des incidents, les audits et les examens périodiques.
• Agissez en toutes circonstances dans le respect des règles déontologiques les plus strictes.
• Veillez à ce que l'accès aux systèmes d'information et leur utilisation soient effectués de manière sécurisée et conformément aux politiques établies.
• Préserver la réputation de la marque en matière de sécurité des données.
• Gérer correctement le cycle de vie de l'information afin d'éviter toute utilisation abusive à chacune de ses phases.
• Le personnel de l'organisation participera à la gestion des incidents liés au service et à la gestion de la sécurité de l'information afin de rétablir le plus rapidement possible les niveaux de fonctionnement normaux du service et de minimiser les impacts négatifs de tels incidents sur l'organisation.
• Garantir la protection des droits de propriété intellectuelle.
• Établir périodiquement un ensemble d'objectifs et d'indicateurs permettant à la direction de suivre correctement les niveaux de service offerts et les activités de gestion.
• La haute direction s'engage à fournir les ressources nécessaires pour maintenir et améliorer le système de gestion de la sécurité de l'information (SGSI).