--- title: "Certification ISO 27001" description: "Certification Fernox et sécurité de l’information" url: https://help.fernox.app/fr/articles/61-certification-iso-27001 collection: "Sécurité et confidentialité" updated: 2026-10-05 language: fr alternates: [en, nl-be, es, de, fr-be, nl, pl, ro, sk, cs, tr, sv] --- # Certification ISO 27001 Certification Fernox et sécurité de l’information **Présentation de la certification** - **Norme :** ISO/IEC 27001:2022 - **Organisation certifiée :** Fernox Ltd - **Organisme de certification :** Intertek Certification Limited (accrédité par UKAS, n° d’accréditation 0014) - **Numéro de certificat :** 0233950 - **Date de certification initiale :** 22 décembre 2025 - **Valide jusqu’au :** 21 décembre 2028 - **Site principal :** Unit 2, Genesis Business Park, Woking, GU21 5RW, United Kingdom ### **Champ d’application de la certification** Notre certification ISO 27001 s’applique à : > **Le système de management de la sécurité de l’information (SMSI) couvrant le développement, le déploiement, la production, l’exploitation et le support de l’application mobile et web Fernox, y compris les actifs, l’infrastructure, les outils de développement et le personnel associés, conformément à la version 1.5 de la Déclaration d’applicabilité datée du 15 décembre 2025.** Cela garantit que les mesures de sécurité couvrent **la technologie, les personnes, les processus et les systèmes associés**. #### ** Les principes clés de la norme ISO/IEC 27001 ** La norme ISO 27001 repose sur un ensemble de principes fondamentaux qui guident la manière dont les organisations gèrent et protègent les informations en toute sécurité. ##### **1\. Gestion de la sécurité fondée sur les risques** La norme ISO 27001 exige des organisations qu’elles **identifient, évaluent et traitent les risques liés à la sécurité de l’information** de manière structurée et continue. Plutôt que de s’appuyer sur des mesures génériques, Fernox applique des **protections ciblées contre des menaces réelles**, afin que les efforts de sécurité soient efficaces, proportionnés et constamment mis à jour. ##### **2\. Confidentialité, intégrité et disponibilité (triade CIA)** La norme repose sur les trois piliers fondamentaux de la sécurité de l’information : - **Confidentialité** — garantir que les informations sont accessibles uniquement aux personnes autorisées - **Intégrité** — garantir que les données restent exactes, complètes et protégées contre toute modification non autorisée - **Disponibilité** — garantir que les systèmes et les informations sont accessibles lorsque nécessaire Ces principes guident la conception des systèmes de Fernox, la gestion des accès et la protection des données clients. ##### **3\. Gouvernance, responsabilité et maîtrise des politiques** La norme ISO 27001 exige **des structures de gouvernance claires**, des responsabilités définies et des politiques formelles. Cela garantit que la sécurité de l'information est **gérée à l'échelle de l'organisation**, soutenue par la direction et intégrée aux activités quotidiennes — au lieu d'être traitée comme une considération secondaire. ##### **4\. Amélioration continue et assurance permanente** Les menaces à la sécurité évoluent, et la norme ISO 27001 impose un **cycle d'amélioration continue**. Fernox effectue régulièrement les actions suivantes : - Évalue les risques et les contrôles - Réalise des audits internes et des revues de direction - Réagit aux nouvelles vulnérabilités et aux menaces émergentes - Se soumet à des audits de surveillance externes indépendants Cela garantit que notre posture de sécurité reste solide au fil du temps. ##### **5\. Alignement des personnes, des processus et de la technologie** La norme ISO 27001 reconnaît qu’une sécurité efficace dépend de **personnes formées, de processus bien définis et de technologies sécurisées**. Fernox investit dans la sensibilisation du personnel, la rigueur opérationnelle et les mesures de protection techniques afin de garantir une sécurité complète et résiliente. #### **Comment la norme ISO 27001 protège les données des clients** La protection des données des clients est au cœur de notre système de management de la sécurité de l’information (SMSI) certifié ISO 27001. Ce cadre garantit que **les données personnelles, commerciales et opérationnelles sont traitées de manière responsable, sécurisée et transparente** tout au long de leur cycle de vie — de la collecte et du traitement au stockage et à la suppression. Conformément à la norme ISO 27001, Fernox a mis en place des contrôles pour : - Limite l’accès aux données des clients au **personnel autorisé uniquement** - Chiffre et protège les données lorsque cela est approprié - Surveille les systèmes afin de détecter toute **activité non autorisée ou tout comportement suspect** - Protège les infrastructures et les environnements de développement contre les cybermenaces - Maintient des processus sécurisés de sauvegarde et de récupération afin de protéger la disponibilité des données Ces mesures réduisent les risques de violation de données, d’accès non autorisé, de perte accidentelle et d’utilisation abusive. #### **Confidentialité des clients, confiance et conformité réglementaire** Notre certification ISO 27001 témoigne de notre engagement en faveur de la **confidentialité des clients, de la protection des données et de la conformité réglementaire**, notamment de notre alignement sur les exigences modernes en matière de confidentialité et de protection des données, telles que le RGPD. En maintenant un cadre de sécurité audité de manière indépendante, Fernox veille à ce que : - Les informations des clients sont **traitées de manière légale, sécurisée et éthique** - Les risques de sécurité sont **identifiés avant de devenir des incidents** - Les pratiques de protection des données sont **évaluées et améliorées en continu** - Les clients peuvent faire confiance à Fernox, un partenaire **responsable et soucieux de la sécurité** En définitive, la norme ISO 27001 renforce notre capacité à protéger les données des clients, tout en favorisant la transparence, la responsabilité et la confiance dans nos services numériques. #### **Comment nous maintenons notre conformité à la norme ISO 27001** Pour maintenir notre certification, Fernox : - Effectue régulièrement des **évaluations des risques et des audits internes** - Forme les employés à la **sensibilisation à la sécurité de l’information et aux bonnes pratiques** - Met à jour les politiques et les mesures de sécurité pour tenir compte de l’évolution des menaces - Surveille les systèmes pour détecter les incidents potentiels et y répondre - Se soumet à des **audits externes réalisés par Intertek Certification Limited** La sécurité de l’information est un engagement permanent — et non une étape ponctuelle. [![](https://staticfiles.gleap.io/ghelparticle/gsjCngVs6sQPxvNaw0rA5A0hX5YFo09FdZFFHSlGV43fKEIj1Mdlz7OGkHvWytMTdxbJ45oKuku.png)](https://fernox.com/ISOcertificate.pdf)