Audits : un levier clé pour maintenir nos certifications HDS et ISO 27001
Chez Kiwi Backup, la sécurité et la conformité sont au cœur de nos engagements. Dans cette optique, les audits réguliers jouent un rôle central pour garantir l’efficacité et l’amélioration continue de nos pratiques, tout en maintenant nos certifications HDS et ISO 27001. Retour sur les bénéfices des audits, notre récent contrôle par CertiTrust, et les évolutions des normes à venir.
Pourquoi réaliser des audits réguliers ?
Les audits sont bien plus qu’une simple formalité. Ils apportent plusieurs avantages stratégiques :
- Un regard extérieur : Les auditeurs certifiés, tels que CertiTrust, offrent une vision objective et experte sur nos processus, identifiant failles potentielles et axes d'amélioration.
- Un levier pour l’amélioration continue : Les constats issus des audits nous permettent d’optimiser nos pratiques et d'anticiper les exigences futures, tout en renforçant la qualité de nos services.
- Une garantie de confiance : Pour nos clients et partenaires, ces audits réguliers témoignent de notre sérieux et de notre engagement à respecter les standards les plus élevés en matière de sécurité et de conformité.
Retour sur notre audit d’octobre 2024
Début octobre, CertiTrust a réalisé notre audit de surveillance pour les certifications HDS et ISO 27001. Voici les résultats :
- Deux non-conformités mineures : Rapidement identifiées, elles concernent des aspects administratifs sans impact sur la sécurité. Un plan d’action a été soumis et validé par l’auditeur, et sa mise en œuvre est déjà en cours.
- Une dizaine d’opportunités d’amélioration : Ces recommandations nous guideront dans nos efforts pour continuer à exceller. Parmi elles, plusieurs seront des atouts précieux pour anticiper sereinement le passage aux normes ISO 27001:2022 et HDS2.
Cet audit confirme notre capacité à maintenir des standards élevés tout en restant agiles pour évoluer avec les nouvelles exigences.
Les évolutions des normes ISO 27001:2022 et HDS2
Ces nouvelles versions des normes, applicables dès octobre 2025, introduisent des changements importants :
- Pour ISO 27001:2022 : Renforcement des contrôles liés à la gestion des risques, notamment de la veille contre les menaces, maîtrise des fournisseurs pour les services cloud et mise à jour des meilleures pratiques en réponse aux menaces actuelles.
- Pour HDS2 : Plus grande intégration avec les exigences RGPD, accent sur la transparence des traitements de données et renforcement des obligations pour les sous-traitants.
Ces évolutions reflètent la nécessité de s’adapter à un environnement numérique en constante évolution, avec des attentes croissantes en matière de sécurité et de conformité.
Objectif : renouvellement et anticipation
Kiwi Backup se prépare activement pour intégrer ces nouvelles exigences. Nous nous présenterons au renouvellement de nos certifications dès juin 2025 afin d’être pleinement conformes aux versions HDS2 et ISO 27001:2022 en octobre prochain.
Cette démarche proactive illustre notre engagement envers nos clients : leur offrir des solutions de sauvegarde fiables, innovantes et conformes aux normes les plus exigeantes.
Parce que la sécurité des données est un travail de chaque instant, nous continuerons à nous améliorer pour rester à la hauteur de votre confiance.
