Dans un contexte marqué par des cybermenaces de plus en plus sophistiquées, e-project considère la cybersécurité comme un processus continu qui implique les technologies, les procédures et les personnes.
L’entreprise suit un modèle organisationnel axé sur la sécurité de l’information, conforme aux principes de la certification ISO 27001, avec une attention constante à la protection des données personnelles et professionnelles.
Formation et sensibilisation
La formation constitue l’un des moyens de défense les plus efficaces. Les salariés et les collaborateurs sont donc régulièrement informés par des newsletters, des communications internes et des actions de sensibilisation consacrées aux nouvelles cybermenaces, aux bonnes pratiques opérationnelles et à l’utilisation appropriée des outils numériques.
Gestion des risques et des incidents
Une grande attention est également portée au suivi des risques émergents. Les anomalies ou les usages non conformes aux standards de l’entreprise sont traités selon des procédures formalisées prévoyant des vérifications rapides, une analyse des impacts et le suivi des actions correctives.
Récemment, par exemple, l’utilisation d’un outil d’Intelligence Artificielle non autorisé a été détectée. L’événement a été immédiatement pris en charge dans le cadre du processus interne de gestion des incidents : les vérifications nécessaires ont été effectuées pour exclure toute exposition de données sensibles, évaluer les éventuels risques pour la vie privée et documenter l’ensemble des activités dans le système de gestion des tickets de l’entreprise.
Vulnérabilités et amélioration continue
La même approche s’applique à la gestion des vulnérabilités technologiques. La surveillance continue des menaces et des mises à jour de sécurité permet de planifier et de suivre rapidement les interventions nécessaires sur les systèmes internes et les plateformes des clients, contribuant ainsi à maintenir des standards élevés de fiabilité et de protection.
Pour e-project, la sécurité n’est pas une activité occasionnelle, mais une responsabilité quotidienne partagée par toute l’organisation.