Politique de sécurité

SESAME LABS est une société créée en 2022, dont l’activité porte sur les « Systèmes de sécurité de l’information qui soutiennent la conception, le développement et la maintenance de Sesame HR, conformément à la déclaration d’applicabilité en vigueur ». Nos objectifs premiers sont la qualité et la satisfaction de nos clients, fondées sur les valeurs d’efficacité, de fiabilité et de professionnalisme, ainsi que sur la réalisation d’un travail de grande qualité offrant des garanties de sécurité pour les informations et la documentation que nous traitons, ainsi que pour les données.

Cela exige que la direction de SESAME LABS et son personnel appliquent les mesures de sécurité établies et mettent en œuvre des mécanismes de contrôle et de suivi de ces mesures.

À cette fin, nous avons mis en place un ensemble de mesures, de contrôles, de procédures et d’actions visant à protéger l’ensemble des actifs, y compris l’information et les processus qui la soutiennent, ainsi que les systèmes et les réseaux. Les principes de la Politique de sécurité doivent faire partie intégrante de la culture de l’organisation. Pour ce faire, un engagement clair des responsables de chaque service doit être garanti en vue de la diffusion, de la consolidation et du respect de la présente Politique. 

Afin de garantir la sécurité de l’information, la direction de SESAME LABS a élaboré et mis en œuvre un Système de management reposant sur les piliers et objectifs suivants :

• Identifier et satisfaire les besoins de nos clients.
• Respecter la législation et la réglementation, en appliquant la conformité légale aux activités exercées par la société et aux exigences formulées par nos clients, y compris au-delà des minima légaux, dans la mesure où cela est économiquement et technologiquement réalisable.
• Mettre en place un système d’amélioration continue afin d’optimiser et d’élever la qualité de notre service.
• Le Système de management de la qualité ne relève pas de la responsabilité d’une seule personne : il est le fruit du travail collectif de tous les membres de la société, qui bénéficient d’une formation constante et adaptée.
• Protéger les ressources informationnelles de la Société et la technologie utilisée pour leur traitement contre les menaces internes ou externes, délibérées ou accidentelles.
• Établir des méthodes de notification, de gestion et d’enregistrement des incidents liés au Système de management de la sécurité de l’information, et réexaminer en continu ces contrôles afin d’assurer le respect des exigences de sécurité, contribuant ainsi à l’amélioration continue.
• Définir une politique stricte de copie et de stockage des informations pertinentes de la société.
• Assurer une gestion appropriée des accès à nos systèmes par la mise en place d’un système d’identification et d’authentification. Celui-ci permet non seulement de restreindre l’accès des tiers, mais aussi de faciliter le travail de nos collaborateurs dans un environnement entièrement sécurisé.
• Définir des normes de fonctionnement garantissant un juste équilibre entre les besoins des utilisateurs, les exigences de sécurité et le respect de la législation en vigueur.

Par ailleurs, consciente de l’importance d’offrir des services de la plus haute qualité et de la plus grande sécurité, notre organisation respecte rigoureusement l’ensemble des exigences légales applicables, ainsi que toute autre exigence, légale ou non, susceptible de s’appliquer.

Toutes les personnes travaillant chez SESAME LABS sont tenues de respecter les lignes directrices, règles et procédures. Elles doivent par conséquent coopérer avec l’organisation afin de veiller à ce qu’aucune de ces règles ne soit modifiée ou enfreinte.

Toutes les personnes fournissant des services chez SESAME LABS doivent connaître et accepter leurs obligations relatives à la bonne utilisation des ressources informatiques. Tout manquement à ces obligations de la part du personnel est susceptible d’engager sa responsabilité disciplinaire et de conduire la société à engager des actions en justice pour en obtenir le respect.

En conséquence, la Direction étend cet engagement à l’ensemble des collaborateurs, ainsi qu’aux personnes agissant pour le compte de SESAME LABS, afin qu’ils respectent les lignes directrices de la présente politique. Ces lignes directrices seront réexaminées périodiquement afin de garantir qu’elles demeurent en permanence adaptées aux activités de l’organisation.

LA DIRECTION

Valencia, le 5 septembre 2022.