Engagement en matière de sécurité de l'information

Notre vision

Data Guardians SA accompagne ses clients dans la sécurité de l’information et la protection des données. Notre ambition est de protéger leurs informations avec le même niveau d’exigence que celui que nous les aidons à atteindre. Cette expertise est notre cœur de métier : elle nous oblige à appliquer à nous-mêmes, chaque jour, les principes que nous recommandons.

Ce document présente les engagements de Data Guardians en matière de sécurité de l’information. Ces engagements s’appliquent à l’ensemble de l’entreprise, y compris chez nos clients et en télétravail.

L’engagement de la Direction

La Direction de Data Guardians porte personnellement la sécurité de l’information et en fait une priorité stratégique. Elle s’engage à :

Intégrer la sécurité de l’information dans la stratégie et dans chaque décision importante de l’entreprise ;
Allouer les ressources humaines, techniques et financières nécessaires, de manière proportionnée aux risques ;
Protéger la confidentialité, l’intégrité et la disponibilité des informations qui lui sont confiées, et garantir la continuité des services rendus à ses clients ;
Superviser régulièrement l’avancement des objectifs de sécurité et l’évolution des risques ;
Promouvoir une culture de sécurité partagée par l’ensemble des collaborateurs ;
Respecter en tout temps les obligations légales, réglementaires et contractuelles qui s’appliquent à Data Guardians.

La sécurité absolue n’existe pas. C’est pourquoi Data Guardians priorise ses mesures selon les risques réels et se prépare activement à l’éventualité d’un incident, plutôt que de supposer qu’il n’arrivera jamais.

Nos principes

Approche fondée sur les risques : les informations sont inventoriées et classées selon leur sensibilité, et les mesures sont proportionnées aux risques, réévalués régulièrement.
Sécurité dès la conception et par défaut : la sécurité et la protection des données sont intégrées dès le début de tout projet ou changement, et nos systèmes sont configurés d’emblée avec les paramètres les plus protecteurs.
Zéro confiance (Zero Trust) : aucun utilisateur ni appareil n’est considéré comme fiable par défaut. Chaque accès est authentifié, limité au strict nécessaire et réservé aux équipements gérés par Data Guardians.
Protection des données : les données sont chiffrées au repos et en transit, et les collaborateurs sont liés par des engagements de confidentialité qui perdurent après leur départ.
Maîtrise des fournisseurs : nos fournisseurs sont soumis à des exigences contractuelles et de sécurité. Data Guardians reste responsable envers ses clients des services qu’elle confie à des tiers.
Préparation aux incidents : Data Guardians part du principe qu’un incident peut survenir. Elle surveille ses systèmes en continu, dispose d’une procédure de réponse et d’un plan de continuité testé régulièrement. Toute vulnérabilité peut nous être signalée à security@dataguardians.ch.
Transparence : en cas de violation de données, Data Guardians informe les autorités et les personnes concernées conformément à la LPD, ainsi que ses clients selon ses engagements contractuels.
Responsabilité partagée : la sécurité est l’affaire de tous. Chaque collaborateur est sensibilisé dès son arrivée, respecte les règles en vigueur et signale immédiatement tout incident.
Amélioration continue : Data Guardians améliore son dispositif en continu grâce à l’évaluation des risques, aux audits internes et externes, aux tests d’intrusion, aux revues de direction et au retour d’expérience des incidents. Le présent engagement est revu au moins une fois par an.

Cadre de référence

Le système de management de la sécurité de l’information (SMSI) de Data Guardians s’appuie sur la famille de normes ISO/IEC 27000, et en particulier sur la norme ISO/IEC 27001.

Data Guardians est certifiée ISO/IEC 27001 depuis 2026, pour le périmètre suivant : services de conseil et d’audit en cybersécurité, protection des données et sécurité de l’information. Ce certificat est renouvelé tous les trois ans et fait l’objet d’un audit de surveillance chaque année.