NextPort a obtenu la certification ISO 27001 pour ses bureaux d'Algésiras et de Valence, en Espagne, ainsi que pour sa société mère, Moffatt & Nichol, qui a réussi à obtenir la même certification pour ses bureaux de Long Beach et Raleigh, aux États-Unis.
L'obtention de cette certification a eu lieu après que les équipes de NextPort et de Moffatt & Nichol aient terminé un audit externe, selon les informations fournies par la société.
ISO 27001 est une norme internationale pour les Systèmes de Gestion de la Sécurité de l'Information (SGSI). Elle établit les exigences qu'une organisation doit suivre pour identifier, gérer et réduire les risques liés à la sécurité de l'information et des données.
NextPort souligne que la mise en œuvre de ce système permet de gérer l'information et sa sécurité dans un cadre d'amélioration continue. La société considère également que l'application de l'ISO 27001 fournit aux clients et aux partenaires un cadre de référence sur la manière dont elle gère la cybersécurité.
Le processus a été développé conjointement par NextPort et Moffatt & Nichol. Selon ce que disent des représentants des deux sociétés dans une vidéo diffusée à l'occasion de la certification, le travail coordonné a permis d'établir des procédures liées à la gestion de la sécurité de l'information.
La société indique que la certification ne se limite pas à l'obtention initiale de l'accréditation, car le système de gestion nécessite un entretien continu. Une fois mis en œuvre, les équipes doivent travailler ensemble sur sa révision et son amélioration continue.
Parmi les aspects abordés pendant le processus se trouve la gestion de l'infrastructure. Selon NextPort, la mise en œuvre du système a fourni une plus grande structure à la manière dont cette zone est gérée et a eu un impact sur des questions telles que les procédures opérationnelles, la documentation et la surveillance.
L'entreprise soutient que ces changements permettent d'avoir une infrastructure plus résiliente et fiable, ainsi que d'être mieux préparée aux situations inattendues.
La sécurité a également été intégrée au travail quotidien lié au développement de produits. Selon les informations fournies, les critères établis par l'ISO 27001 sont pris en compte dès la conception d'une nouvelle fonctionnalité et continuent pendant les phases de développement et de tests.
Un autre domaine souligné par la société est l'administration. L'obtention et le maintien de l'ISO 27001 nécessitent des processus de coordination entre les équipes, ainsi que des tâches liées à la documentation, à la planification et au soutien opérationnel associé aux audits.
La formation et la sensibilisation des travailleurs font également partie du système implanté. NextPort explique que la formation périodique permet aux employés de connaître leurs responsabilités, de pouvoir identifier les risques éventuels et d'appliquer les politiques de sécurité et les bonnes pratiques dans leur travail quotidien.
La société considère la sécurité de l'information comme une responsabilité partagée au sein de l'organisation. Dans ce contexte, le Système de Gestion de la Sécurité de l'Information établit des procédures qui affectent différentes zones et travailleurs de NextPort et Moffatt & Nichol.
La certification obtenue concerne les deux bureaux espagnols de NextPort, situés à Algésiras et à Valence, ainsi que les bureaux américains de Moffatt & Nichol à Long Beach et Raleigh.
À partir de l'obtention de l'ISO 27001, les deux sociétés devront maintenir le système implanté et continuer les processus de révision et d'amélioration envisagés dans le modèle de gestion lui-même, selon ce qu'explique NextPort dans les informations diffusées sur la certification.
