Protection des données et cybersécurité: qu’est-ce que la Previs met en œuvre?

Nous prenons très au sérieux les derniers comptes rendus relatifs aux cyberattaques lancées contre un fournisseur de logiciel de différents Caisses de pensions. Face à ce type d’incidents, il apparaît clairement que la protection des données personnelles et des systèmes d’information exige la plus grande attention et le déploiement de mesures de sécurité exhaustives.

Les données de nos clientes et clients ne sont ni enregistrées ni traitées au sein de l’entreprise concernée par la cyberattaque. Nous collaborons en effet avec d’autres prestataires pour nos systèmes informatiques. Notre système de gestion est en outre exploité dans un environnement dédié et sécurisé chez un partenaire d’hébergement suisse.

Il convient avant tout de préciser qu’aucune organisation ne peut aujourd’hui garantir une protection totale contre les cyberattaques.

La Previs mise sur différentes mesures techniques et organisationnelles pour réduire ce type de risques et protéger au mieux les données qui lui sont confiées. Elle met notamment en œuvre les actions suivantes:

• Accès exclusivement réservé aux personnes autorisées: les collaboratrices et collaborateurs ne peuvent accéder qu’aux données dont ils ont besoin dans le cadre de leur travail. L’accès est en outre protégé par des procédures de sécurité supplémentaires.
• Surveillance continue: nos systèmes font l’objet d’une surveillance 24 heures sur 24 pour identifier tout problème de sécurité.
• Tests réguliers: des spécialistes internes et externes réalisent des tests afin de s’assurer que nos systèmes ne présentent aucune faille.
• Mesures de protection actuelles: nous veillons à ce que nos systèmes soient à jour et corrigeons sans délai les failles de sécurité détectées.
• Protection des données dans le cadre du travail quotidien: la protection des données personnelles bénéficie d’une priorité absolue, garantie par la mise en place de directives et d’un organe interne de protection des données.
• Formation du personnel: nos collaboratrices et collaborateurs suivent régulièrement des sessions de formation sur la gestion sécurisée des données et des cybermenaces potentielles.

Nos partenaires dans le domaine des logiciels et des infrastructures respectent eux aussi des normes bien établies en matière de sécurité et de protection des données. Le fournisseur de notre logiciel de gestion veille à ce que ses systèmes et processus soient régulièrement contrôlés par des organismes indépendants et s’appuie sur des normes reconnues (ISO 27001 et ISO 27017).

La Prévis suit de près les évolutions en matière de sécurité des données et de cyberattaques. La protection des données personnelles de nos assuré-e-s revêt une priorité absolue à nos yeux.