Politique de sécurité de l’information

6 octobre 2025

La stratégie de gestion opérationnelle et de développement du Groupe Mediafon repose sur une attention particulière portée à la sécurité de l’information, conformément aux exigences des normes ISO/IEC 27001:2022 et ISO/IEC 27001:2022/AMD1:2024.

Le Groupe Mediafon est spécialisé dans le développement de produits informatiques et de télécommunications ainsi que dans la fourniture de services. Outre les produits et services informatiques et VoIP standards, il propose également des solutions fondées sur l’intelligence artificielle ainsi qu’un ensemble de services de signature mobile.

Afin de garantir la qualité de la gestion opérationnelle et de la prestation de services, d’assurer un développement cohérent et ciblé ainsi qu’une position stable et compétitive sur le marché, le Groupe s’engage à :

• exercer ses activités conformément à la législation de l’Union européenne applicable à son secteur d’activité ainsi qu’aux autres exigences que l’organisation s’engage à respecter, afin d’assurer la conformité aux normes ISO/IEC 27001:2022 et ISO/IEC 27001:2022/AMD1:2024 ;
• améliorer en permanence l’efficacité du système de management, en tenant compte des résultats opérationnels ainsi que des retours des clients, partenaires et employés ;
• améliorer continuellement les relations établies avec ses partenaires et fournisseurs ;
• encourager les employés à développer leurs qualifications et leurs compétences ;
• lors de la planification des activités et de l’analyse des risques, évaluer leur impact potentiel sur la sécurité de l’information ainsi que les conséquences d’éventuels incidents sur les activités de l’entreprise et de ses clients, le respect des exigences, la réputation ou les pertes financières ;
• mettre en œuvre des innovations et rechercher des solutions permettant d’améliorer la qualité des services fournis ;
• gérer efficacement les incidents de cybersécurité et participer activement à leur résolution ;
• définir chaque année des objectifs mesurables en matière de sécurité de l’information, alignés sur les objectifs stratégiques de l’entreprise, et réévaluer la pertinence et l’adéquation de la politique de sécurité de l’information ;
• mettre en œuvre des initiatives liées au changement climatique et gérer la stratégie de durabilité ;
• mettre en œuvre des mesures préventives afin de prévenir les événements et incidents ;
• améliorer en permanence l’efficacité du système de management de la sécurité de l’information, en tenant compte des résultats opérationnels, des suggestions des employés ainsi que des retours des clients et partenaires.

Champ d’application

La présente politique s’applique à toutes les divisions de l’entreprise, à ses employés, partenaires, prestataires, sous-traitants et autres tiers ayant accès aux informations ou aux systèmes d’information de l’entreprise.

Révision

La présente politique est révisée au moins une fois par an ou chaque fois que des changements interviennent dans les activités de l’entreprise, les exigences légales ou les circonstances liées à la sécurité de l’information.

Approuvé par