Mediwe sera fermé:
- le 31 décembre et le 1er janvier 2024. Les résultats des contrôles seront traités normalement le 31 décembre.
Vous êtes ici:
Home 
Cybersecurity verklaring
Déclaration de cybersécuritéLe but de cette déclaration est de fournir à nos clients, nos partenaires et nos fournisseurs des informations sur nos mesures de sécurité et sur la manière dont nous gérons les informations et les données conformément aux pratiques courantes. Mediwe est une organisation indépendante basée à Wilrijk. Notre activité principale est d'accompagner les organisations dans leur démarche face à l'absentéisme pour cause de maladie. Nous sommes actifs dans toute la Belgique.Gestion de la sécuritéLa sécurité est très importante pour Mediwe car nous voulons traiter les informations que nos clients partagent avec nous avec le plus grand soin. Nous nous concentrons sur les lignes directrices incluses dans la norme ISO 27000 et nous faisons le nécessaire pour obtenir le certificat ISO 27001 à court terme.Sécurité des informationsLa politique de sécurité des informations de Mediwe et les procédures associées déterminent comment nos informations sont gérées de manière responsable et sécurisée. La politique de sécurité et les procédures associées sont périodiquement évaluées, auditées et ajustées si nécessaire. La politique de sécurité couvre un large éventail de mesures, allant des directives générales lues, approuvées et appliquées par nos employés concernant les droits d'accès, le matériel, la sécurité des données, la sécurité des accès, à des normes plus spécialisées concernant les applications internes.Organisation de la sécuritéL'accès à l'information est organisé chez Mediwe selon le principe du «besoin d'en connaître ».PersonnelLe personnel de Mediwe est invité à agir conformément à la stratégie et aux directives de sécurité de Mediwe en matière de discrétion, d'intégrité, de disponibilité, de déontologie, d'utilisation des informations et d'application des normes légales. Tout le personnel est au courant de ces directives.Gestion d'actifsTous les appareils connectés au réseau de Mediwe sont inclus dans un système de gestion des actifs qui garantit que ces appareils effectuent régulièrement des mises à jour pour éviter les fuites de sécurité.Contrôle d'accèsLa gestion des accès est organisée selon 2 dimensions : D'une part, il est déterminé quel rôle un utilisateur a vis-à-vis des informations traitées. D'autre part, l'étendue des informations auxquelles l'utilisateur a accès est également déterminée. Les utilisateurs disposent d'un identifiant unique. Les mots de passe doivent être suffisamment complexes et l'authentification multifacteur (MFA) est utilisée pour les applications critiques.Sécurité des donnéesLes données « en transit » sont sécurisées avec les méthodes cryptographiques habituelles. Notre architecture d'application comprend plusieurs couches de filtrage afin que seuls les utilisateurs autorisés puissent effectuer des transactions ou accéder aux données conformément aux dispositions de contrôle d'accès.Sécurité physiqueLes bureaux et le centre de données de Mediwe sont sécurisés au moyen d'un système de contrôle d'accès électronique, d'une protection contre les incendies et de caméras de surveillance.Sécurité opérationnelleMediwe dispose d'une procédure de gestion des modifications qui garantit que toutes les modifications apportées aux systèmes et aux applications sont inventoriées, testées et approuvées afin qu'elles respectent toutes les procédures et normes applicables pour faire respecter leur sécurité.Sécurité du réseauLe réseau de Mediwe est configuré pour prévenir au maximum les risques de sécurité. Par défaut, le réseau n'est pas accessible aux systèmes externes.Développement de logicielsLe développement de logiciels chez Mediwe s'effectue selon une conception visant à créer des applications sûres. En outre, Mediwe effectue périodiquement des tests de vulnérabilité et de pénétration.Fournisseurs informatiquesLa collaboration avec les fournisseurs informatiques est limitée aux parties qui partagent notre vision, connaissent et comprennent notre architecture informatique et respectent nos valeurs et nos procédures. L'accès à nos systèmes est limité à ce qui est requis par chaque fournisseur individuel.Gestion des incidentsMediwe a développé un plan et des procédures d'escalade pour signaler les incidents de sécurité.Continuité des activités et reprise après sinistrePour garantir la disponibilité de nos systèmes, Mediwe a pris des mesures pour minimiser les défaillances du système et restaurer l'ensemble de l'infrastructure en cas d'incidents graves.ConformitéMediwe respecte toutes les obligations et normes légales. Les systèmes et procédures sont évalués par des parties externes qui nous aident à respecter toutes les normes et obligations internes et externes applicables.ContactSi vous souhaitez plus d'informations, n'hésitez pas à contacter Mediwe via cette adresse e-mail : Cette adresse email est protégée contre les robots des spammeurs, vous devez activer Javascript pour la voir. . |