reev obtient la certification ISO/IEC 27001:2022

Ce que couvre la certification

ISO/IEC 27001 est plus qu’une norme technique – c’est un cadre à l’échelle de l’entreprise pour la création et le maintien d’une culture de la sécurité. La révision de la norme en 2022 introduit des exigences étendues dans des domaines tels que la cybersécurité, le contrôle d’accès physique, la gouvernance interne et la détection des menaces. Elle optimise également la structure des contrôles de sécurité et ajoute de nouveaux sujets tels que le renseignement sur les menaces, la sécurité du cloud, le masquage des données et le développement logiciel sécurisé. En s’adaptant à ces mises à jour, reev démontre que ses processus et systèmes sont conçus pour répondre aux défis de sécurité en constante évolution d’aujourd’hui.

Pour obtenir la certification, il faut plus qu’un audit unique. Une entreprise doit se soumettre à une évaluation approfondie et indépendante de ses politiques, processus et technologies. Une fois certifiée, elle est soumise à des audits de surveillance annuels afin de garantir la conformité continue, avec une recertification complète tous les trois ans. Cela permet de garantir que le SMSI reste efficace et s’améliore continuellement au fil du temps.

Pourquoi c’est important pour les clients de reev

Pour nos clients, la certification ISO se traduit par des avantages concrets. Les informations sensibles telles que les données de facturation, les identités des utilisateurs et les contrôles d’accès sont gérées selon des pratiques de sécurité internationalement reconnues. La certification favorise également la conformité au règlement général sur la protection des données (RGPD) et aux autres lois européennes sur la protection des données, offrant aux clients une garantie supplémentaire que leur vie privée est respectée et protégée.
Cela signifie également que les risques associés à l’exploitation d’une infrastructure de recharge en réseau sont identifiés, surveillés et atténués en permanence. Notre ISMS garantit que la plateforme reev reste résiliente face aux nouvelles cyber-menaces ou aux pannes potentielles. Étant donné que la norme ISO 27001 exige d’une organisation qu’elle revoie et affine régulièrement ses processus, nos mesures de sécurité évoluent au fur et à mesure de l’apparition de nouvelles technologies et de nouveaux risques. Dans la pratique, cela se traduit par un service plus fiable et à l’épreuve du temps pour chaque utilisateur et utilisatrice.

La sécurité dans la pratique chez reev

La certification reflète la manière dont la sécurité est mise en œuvre dans les opérations quotidiennes de reev. Les droits d’accès au sein de la plate-forme reev sont basés sur les rôles, de sorte que seules les personnes autorisées peuvent apporter des modifications aux systèmes sensibles. Toutes les données sont cryptées, tant au repos que pendant leur transfert. Nos systèmes sont surveillés en permanence et soutenus par des procédures de réponse aux incidents et de récupération d’urgence afin de garantir une réaction rapide en cas d’incident. Même les intégrations de matériel tiers sont soumises aux mêmes normes de sécurité basées sur l’ISO, ce qui crée un niveau de protection uniforme dans tout l’écosystème.

Agir dans l’intérêt de nos clients

“Nous sommes très fiers d’annoncer aujourd’hui notre certification ISO. Elle souligne notre engagement de longue date à respecter les normes de sécurité et de protection des données leaders du secteur. Cette certification offre à nos précieux clients une assurance supplémentaire dans l’évaluation de la qualité, de l’étendue et de la force de nos pratiques de sécurité”, a déclaré Alex Di Mango, CTO de reev.

Ce que cela signifie pour nos clients

Pour nos clients et partenaires, rien ne change en termes d’actions requises. La certification s’applique à tous nos services et intégrations, et les avantages sont automatiquement disponibles. Ce qui change, c’est le niveau de sécurité supplémentaire : en travaillant avec reev, vous pouvez être sûr que vos données et votre entreprise sont protégées selon les normes internationales les plus strictes – et que nos pratiques continueront à évoluer pour répondre aux défis de demain.