Depuis 2003, KiwiBackup vous accompagne dans la sauvegarde de vos données sensibles et, depuis 2018, de vos données de santé.
Conformément à l'évolution de la réglementation concernant l'hébergement et l'infogérance des données de santé, KiwiBackup s'est engagé dans un processus de certification HDS comprenant le respect de la norme ISO 27001.
Lettre d’engagement de la Direction
Afin d’accompagner les exigences de sécurité de plus en plus fortes de nos clients et d’assurer la pérennité des solutions KiwiSanté et KiwiCloud, KiwiBackup est engagé depuis 2019 dans un processus d’obtention et de renouvellement de la certification HDS et de la norme ISO 27001, liée au management de la sécurité de l’information.
Ainsi nos solutions KiwiSanté, destinée aux professionnels de santé, et KiwiCloud, destinée aux professionnels de secteurs non santé, ont respectivement été certifiées HDS en 2019 pour KiwiSanté et ISO 27001 pour KiwiCloud.
Cette démarche dans la durée s’inscrit pleinement dans nos valeurs de confiance, de professionnalisme, d'innovation et de dynamisme. Dans cette perspective, notre principal objectif est d’assurer un développement durable de KiwiBackup, tout en mettant en œuvre des conditions maximales de sécurité pour les processus et les données et en assurant la qualité de la solution.
Les certifications HDS et ISO 27001 sont particulièrement exigeantes, et ce d’autant plus pour des ESN de petite taille comme KiwiBackup. Néanmoins, elles sont indispensables sur un marché comme le nôtre, nos clients nous confiant leurs biens parmi les plus précieux : leurs données sensibles et données de santé. Nous nous engageons à répondre à leur légitime demande de sécurisation via cette démarche de certification.
Ainsi, un système de management de la sécurité des informations (SMSI) a été mis en place durant le premier semestre 2019. Celui-ci comprend des politiques de haut niveau établissant les exigences de KiwiBackup envers l’ensemble de ses processus et de ses relations avec son environnement (clients, fournisseurs, salariés, législateur, …), mais également des procédures détaillées pour chaque action faisant intervenir la sécurité. Un système de management des services (SMS) a également été initié afin de mettre la sécurité des données et la continuité des services au cœur des développements réalisés.
Pour soutenir et alimenter cette démarche, une analyse de risques a été mise en œuvre en s’appuyant sur la méthodologie EBIOS de l’ANSSI (Agence nationale de la sécurité des systèmes d’information). Cette analyse permet d’identifier les menaces les plus critiques et de mettre en place les actions nécessaires, revues régulièrement en comité de sécurité.
Les hommes et femmes composant KiwiBackup étant sa plus grande richesse, de par leurs compétences et leurs savoir-faire, tous sont engagés dans ce processus et sont acteurs de la sécurité au quotidien à tous les niveaux. Un processus de sensibilisation continue des salariés aux enjeux de la sécurité et des formations régulières pour certains personnels-clés, notamment administrateurs systèmes et RSSI, ont été mis en place. L’implication de tous est primordiale et je remercie l’ensemble du personnel pour leur adhésion depuis le début du projet et leurs contributions à venir.
Les certifications HDS et ISO 27001 en elles-mêmes sont une étape clé, mais ne représentent qu’un jalon dans le processus mis en œuvre dans la société. Des audits annuels nous permettent de nous assurer que la démarche d’amélioration continue et le suivi de nos plans d’action au quotidien répondent bien aux enjeux en présence : sécurisation des processus et des données, réponses aux exigences de nos clients en matière de sécurité et respect des réglementations en vigueur dans notre secteur d’activité.
Je m’engage personnellement à ce que l’ensemble des dispositions prises dans le SMSI et le SMS de KiwiBackup soient appliquées et respectées et à fournir les moyens nécessaires pour cela aux équipes KiwiBackup.
Mulhouse, le 10 septembre 2019 – Mis à jour le 14 octobre 2025
Sébastien HEITZMANN
Gérant et Directeur Technique KiwiBackup
Notre équipe reste à votre disposition pour toute information complémentaire.