© SQLI GROUP - Document d’enregistrement universel 2021 118/256
Dans le cadre de ses différentes missions, la DSSI met notamment en œuvre les actions suivantes : contrôle des
accès internet de l’entreprise, contrôle des accès WIFI, sauvegarde et restauration des données, mise en place
d’outils sécurisés afin de faire face aux attaques informatiques (messageries sécurisées, impressions sécurisées,
sonde de prévention d’intrusion, implémentation d’un scanneur de vulnérabilité (en France, Suisse, déploiement
en cours au Maroc)…), traitement des incidents de sécurité, sensibilisation des collaborateurs à la sécurité
informatique, maintien à jour du parc informatique, déploiement d’un IDS/IPS (système de détection d’intrusion
et de prévention d’intrusion) sur le système d’information SQLI (France), mise en place d’un gestionnaire de mots
de passe sécurisé sur certains projets sensibles, audits clients cybersécurité, pilotage et réalisation d’audits
internes de sécurité/conformité. En 2021, des audits sécurité et conformité ainsi que des analyses de risques ont
été menés par la DSSI au sein des agence suivantes : l’ISC Maroc (Rabat) et l’établissement de Pessac et les plans
de remédiation associés ont été mis en œuvre (ISO27001/2/5).
CORRESPONDANTS SECURITE :
Un correspondant sécurité est désormais présent au sein de certaines agences du Groupe (Nantes, Bordeaux,
Levallois-Perret, Toulouse ainsi qu’au Maroc). Le correspondant sécurité constitue un référent local en matière de
sécurité. Ses fonctions consistent notamment à répondre aux incidents de sécurité, sensibiliser les nouveaux
collaborateurs à la sécurité informatique lors de leur séminaire d’intégration. Le correspondant sécurité participe
également aux réponses aux appels d’offres des clients sur la partie sécurité en lien avec les équipes métiers.
COMITE DE SECURITE DES SYSTEMES D’INFORMATION (CSSI) :
Le Groupe SQLI a mis en place en 2021 un comité CSSI (Comité de sécurité des systèmes d’information). Ce comité
permet la coordination et la coopération de la sécurité des systèmes d’information du Groupe. Ses objectifs
principaux sont de communiquer et de s’assurer de l’application de la PGSSI (Politique générale de sécurité des
systèmes d’information), participer à l’élaboration des directives et des règles de sécurité, prendre en
considération des évènements et des exceptions à la SSI, échanger sur les sujets impactant la sécurité de
l’information, suivre et vérifier la prise en charge de la sécurité intégrée dans les projets, suivre le plan d’action du
SMSI (Système de management de la sécurité de l’information), présenter les indicateurs sécurité, les incidents
sécurité et les retours d’expérience associés.
Le comité CSSI est composé du DDSI, du CSI Groupe, d’un représentant de l’IT local et du directeur technique local.
Ce comité se réunit mensuellement.
CERTIFICATION ISO 27001 :
Dans le cadre de la stratégie de développement du Groupe, la Direction Générale, la DSI
et la Direction Cybersécurité ont entrepris une démarche de certification ISO 27001
depuis janvier 2021. Les établissements SQLI Pessac et Levallois-Perret sont ainsi les
premiers établissements du Groupe à être certifiés ISO 27001 pour l’année 2021-2022.
Cette certification, émise par AFNOR Certification, vient reconnaître officiellement
l’engagement et les actions mises en place par SQLI (France) en matière de Cybersécurité
sur ses activités de production et de support (périmètre Levallois-Perret et Bordeaux).
En obtenant la certification ISO 27001, SQLI (France) est désormais officiellement
identifiée comme partenaire de confiance en matière de gestion des données clients. Gage maximal de garantie,
la certification atteste de la confidentialité et de la traçabilité des éléments confiées, ainsi que de la mise en œuvre
de moyens nécessaires afin de les protéger d’éventuelles cyberattaques.