Critères du label « D »

L'analyse préliminaire offre un aperçu clair de votre niveau actuel en matière de sécurité informatique et des domaines à renforcer pour obtenir le label D. Le processus commence par une évaluation réalisée à l'aide de l'outil du label D, qui sert de base aux travaux ultérieurs.

Sur la base de cette évaluation, nous procédons à une analyse de la sécurité informatique, des processus et des procédures de l'entreprise. Il en résulte des recommandations concrètes concernant les mesures à privilégier pour renforcer la sécurité et progresser de manière ciblée vers l'obtention du label D.

Nous mettons en place une configuration clé en main pour Microsoft 365, en mettant l'accent sur les paramètres de sécurité qui répondent aux exigences du label D et renforcent la sécurité informatique de l'entreprise.

La mise en place comprend notamment la gestion des accès, l'authentification multifactorielle et d'autres mesures de sécurité pertinentes, afin de vous offrir une base technique solide et de meilleures conditions pour protéger les données et les systèmes de votre entreprise.

Nous élaborons la documentation nécessaire afin que l'entreprise puisse adopter une approche structurée en matière de sécurité informatique et rendre compte de ses efforts auprès de ses clients, de ses partenaires et de l'organisme de certification « D-mærket ».

La documentation comprend notamment la politique de sécurité informatique, le plan d'urgence ainsi que les directives et procédures applicables à Microsoft 365, e-conomic, Danløn, NaviDoc et les autres services cloud utilisés dans le cadre des activités quotidiennes de l'entreprise.

Nous vous aidons à préparer l'inspection et veillons à ce que tous les documents nécessaires soient en ordre. Parallèlement, nous vous accompagnons dans la planification et la coordination afin que votre entreprise soit parfaitement préparée pour l'inspection.

Une fois la certification obtenue, nous vous aidons à mettre en place un calendrier annuel pour la gestion de la documentation et des activités de sécurité. Cela permet de garantir que la sécurité informatique de l'entreprise fait l'objet d'un suivi, d'une documentation et d'un développement continus, afin que le label D puisse être conservé à long terme.

Avant la certification, le « système de gestion de la sécurité de l'information » (SGSI) de l'organisation est contrôlé par un auditeur externe. L'objectif est de s'assurer que les processus, la documentation et les mesures de sécurité de l'entreprise sont conformes aux exigences de la norme ISO 27001.

Nous veillons à ce que l'ensemble de l'organisation soit bien préparée à cette tâche et capable d'utiliser et de mettre à jour régulièrement la documentation, afin qu'elle fasse naturellement partie intégrante du fonctionnement quotidien de l'organisation.