IKOULA, avec ses activités de centre de données, est au cœur de l’infrastructure des systèmes d’information de nos clients. Nos engagements envers ceux-ci, nos obligations règlementaires, en particulier le Règlement Général sur la Protection des Données, nous imposent d’être exemplaires en matière de sécurité de l’information.

Depuis notre création en 1998, nous avons subi nombres d’attaques et avons toujours su faire face car nous considérons la sécurité comme une composante essentielle de notre métier. Avec le temps, ces attaques n’ont pas cessé, bien au contraire. Ces « épées de Damoclès » deviennent de plus en plus sophistiquées et nous devons anticiper ces incidents de sécurité et développer en permanence des « contre-mesures » permettant d’en minimiser l’impact.

Le rachat par le groupe SEWAN en septembre 2021, société certifiée IS0 27001, avec une expertise en qualité et en sécurité, est un atout pour nous aider à garantir la confidentialité, l'intégrité et la disponibilité des informations physiques et numériques liées à notre activité de centre de données.

• La confidentialité a pour objectif de garantir que l’information n’est accessible qu’aux personnes qui en ont besoin dans l’exercice de leur fonction. Afin d’éviter toute fuite de données, nos collaborateurs doivent respecter les droits qui leur ont été attribués et les procédures et ne doivent en aucun cas traiter de l’information s’ils n’ont pas été habilités pour ce faire.
• L’intégrité a pour objectif de préserver l'exactitude et l'exhaustivité des informations et leur traitement. Toute altération éventuelle doit être tracée et justifiée.
• La disponibilité a pour objectif de garantir que l’information est accessible en permanence et qu’IKOULA est capable de gérer tout type d’incident menaçant la continuité de l’activité.

A l’aide d’audits internes et d’analyses d’évaluation de nos risques sécurité, nous sommes engagés dans une démarche de gouvernance et d’amélioration continue de notre SMSI, Système de Management de la Sécurité de l'Information. Ces résultats sont présentés, au moins une fois par an, dans une revue de direction dédiée, au cours de laquelle un plan d’actions correctives et préventives est établi.

Les objectifs sont : aucune fuite de données, aucune altération dans notre système d’information et une disponibilité de 99,99%. Ces objectifs passent par une sensibilisation à la cybersécurité et à la vigilance de l’ensemble des collaborateurs d’IKOULA, ainsi que le strict respect des procédures.

Si IKOULA fournit l’infrastructure et met à disposition des outils permettant la sécurisation des ressources déployées, nos clients restent responsables de leurs applications et de leurs données. En aucun cas, nous n’avons accès aux données de nos clients, à l’exception de celles nécessaires à l’exécution de leurs commandes.

Reconnaître l’information sensible et adapter son comportement dans ses activités au quotidien doit être un réflexe. En cas de doute, n’hésitez pas à contacter votre responsable, notre Responsable Sécurité des Systèmes d’Information ou notre Responsable du SMSI. Ils sont là pour vous conseiller sur la conduite à tenir.

C’est cette implication de tous qui renforcera notre réputation et la confiance de nos clients. C’est cette confiance qui permet de garder et d’acquérir des clients et qui garantit notre croissance et nos emplois.
Je compte sur chacun d’entre vous.

Jean-Pascal MACCHI
- Directeur Général IKOULA