fincite obtient la certification ISO 27001
Lejla Selimovic
Qu'est-ce que cela signifie lorsqu'une entreprise WealthTech dit : « Vos données sont en sécurité chez nous » ?
Cette affirmation est facile à faire et nettement plus difficile à prouver. C'est précisément pour cela que nous avons visé la certification ISO 27001 et que nous sommes fiers d'annoncer que fincite est désormais officiellement certifié.
Ce que signifie concrètement la norme ISO 27001
L'ISO 27001 est la norme internationalement reconnue pour les systèmes de management de la sécurité de l'information. La certification signifie qu'un auditeur externe et indépendant a confirmé que nos pratiques de sécurité répondent aux normes mondiales les plus élevées. Non seulement sur le papier, mais également dans nos actions quotidiennes.
Ce que couvre notre certification
Notre système de management de la sécurité des informations (SMSI) englobe l'ensemble du périmètre de fincite : gestion des risques, systèmes d'information, infrastructure cloud, développement de logiciels, exploitation, ressources humaines et tous les processus d'affaires qui entrent dans la conception, le développement, la mise à disposition et la maintenance de notre plateforme.
Cela inclut concrètement : l'intégration des clients (onboarding), les services de conseil, la gestion de portefeuille, l'agrégation de données, le reporting, l'intégration des données de marché ainsi que tous les services de support et de gestion associés.
En résumé : tout ce qui entre en contact avec notre entreprise ou les données de nos clients est couvert.
Ce que cela signifie pour nos clients
Pour les banques, les family offices et les conseillers en gestion de patrimoine qui s'appuient quotidiennement sur fincite • cios, la certification ISO 27001 est bien plus qu'un sceau sur un site web. Elle signifie que les données de leurs clients sont traitées avec le plus grand soin. Les risques sont systématiquement identifiés et gérés. Des contrôles robustes sont mis en œuvre pour prévenir, détecter et réagir aux incidents de sécurité. Et tout cela est surveillé et amélioré en continu.
Friedhelm A. Schmitt, co-CEO et fondateur de fincite, résume la situation :
« Pour nos clients, la confiance n'est pas négociable. L'ISO 27001 est la validation externe du standard de sécurité que nous appliquons au quotidien. »
Comment nous y sommes parvenus
L'ensemble du processus de certification n'a pris que six mois. Lorsque les auditeurs externes ont terminé leur examen, le résultat était le suivant : zéro non-conformité majeure et zéro non-conformité mineure. Une confirmation claire que le standard de sécurité sur lequel fincite a été bâti dès le départ résiste aux examens indépendants les plus rigoureux.
Quelle est la prochaine étape ?
La certification est une étape importante, pas une fin en soi. Actuellement, nous mettons en place notre propre Trust Center, qui offrira à nos clients et partenaires encore plus de transparence sur notre gestion de la sécurité, de la conformité et de la protection des données.
