Secret des données

Tous les employés de Second IT sont tenus par le secret des données conformément à l’article 5 du BDSG. Cela signifie que vous ne pouvez pas traiter ou divulguer sans autorisation les données personnelles avec lesquelles vous pourriez être en contact au cours de votre travail, même après votre cessation de fonctions. Des directives internes, des formations régulières et des contrôles rigoureux garantissent que cette obligation est respectée dans la pratique quotidienne. La responsabilité est clairement documentée pour vos exigences d’audit. En complément de cette information, suppression des données certifiée un double niveau de protection est instauré : techniquement, car les données sont définitivement supprimées, et organisationnellement, car toute personne est tenue de respecter la confidentialité dans le cadre du processus.

Oui, Second IT traite et détruit également les documents classifiés VS-NfD („ Pour usage exclusif du service “). VS-NfD est le niveau de confidentialité le plus bas pour les documents classifiés par l’État et s’applique principalement aux autorités, aux établissements publics et à leurs prestataires. La manipulation des documents se conforme aux directives relatives aux documents classifiés et est effectuée par des spécialistes expérimentés travaillant dans des espaces sécurisés. Les supports de données qui ne peuvent pas être supprimés de manière sécurisée sont mécaniquement détruits en interne conformément à la norme DIN 66399. Chaque étape est enregistrée et est compréhensible lors des contrôles. Vous trouverez des détails sur la procédure de destruction dans la section Destruction de supports de données.

Oui, Second IT conclut, sur demande, des accords de confidentialité sur mesure (NDAs) avec ses clients. Ces accords réglementent contractuellement que vos informations sont utilisées exclusivement aux fins convenues et ne sont accessibles qu’aux personnes prévues. Cette obligation contractuelle est complétée par des mesures techniques et organisationnelles : accès journalisé, espaces de données physiquement sécurisés et contrôles d’accès rigoureux. Selon la convention, la confidentialité peut également inclure des informations concernant le projet lui-même, et non seulement les contenus de vos supports de données. Ainsi, vous créez une base solide avant que la première machine n’arrive chez vous. Si vous souhaitez discuter de vos besoins en matière d’NDAs directement lors de la demande, n’hésitez pas à le faire dès le début.

Tous les collaborateurs suivent régulièrement des formations sur la protection des données, la sécurité informatique et la conformité ; un certificat de formation des collaborateurs conforme à la RGPD de l’UE en atteste. Des campagnes de sensibilisation sur des sujets tels que le phishing, la sécurité des mots de passe et l’utilisation de données sensibles garantissent que les directives de sécurité ne sont pas seulement connues, mais également intégrées. Des collaborateurs bien formés constituent la première ligne de défense contre les risques de sécurité et une condition préalable à l’application de normes telles que ISO/IEC 27001. L’équipe logistique est également spécifiquement formée pour une utilisation sécurisée de l’équipement informatique. Ainsi, une culture de sécurité est instaurée qui imprègne chaque étape de l’activité, du transport jusqu’à la suppression des appareils.

ISO/IEC 27001 est la norme internationale pour les systèmes de management de la sécurité informatique, et Second IT est certifié selon cette norme. Cette norme exige que les risques soient systématiquement évalués, que des mesures de protection soient définies et que ces dernières soient régulièrement vérifiées. Chez Second IT, cela signifie concrètement : chaque étape du processus est contrôlée par des protocoles de sécurité harmonisés, surveillée et documentée en temps réel, 365 jours par an. Les accès sont enregistrés, les espaces de données sont physiquement protégés. Des audits réguliers assurent que les mesures restent efficaces. Pour vous, cela crée une chaîne de preuves complète, de la première saisie jusqu’à la suppression ou la destruction définitive.