Certification 27001 : Les RSSI de grands groupes disent non merci !

... d'avoir le même langage. « Il nous faut développer cette culture, car nous avons beaucoup fait de spécifique au sein de la Poste, les années passées ». Il ajoute, quant à la certification, reprenant en cela l'opinion exprimée par le RSSI d'AG2R-La Mondiale, que celle-ci peut avoir un avantage concurrentiel et « business » très intéressant sur certains métiers à l'heure où la Poste passe à des activités dématérialisées après l'ère de la mécanisation. « Nous pensons que sur certaines de nos activités, la certification ISO 27 001 pourrait être utile. C'est pourquoi depuis l'année dernière nous avons commencé à mettre en place la structure adéquate au sein de notre organisation de la sécurité ».

Un argument commercial pour les petites sociétés
Sur le terrain, de fait, de petites sociétés de technologie, sont déjà passées par les fourches caudines de la certification. En France, elles sont encore peu nombreuses. La certification constitue alors un argument commercial important. On citera Araxxe, un sous traitant discret des opérateurs télécoms, « Cela a permis de rassurer nos différents clients sur le fait que nous séparions correctement leurs données de celles de leurs concurrents sur notre plate-forme mutualisée, décrit Xavier Lesage, PDG de Araxxe, interviewé lors de la préparation du séminaire.
De même, la société Cheetahmail, une filiale d'Experian qui effectue de l'emailing de masse, a été certifiée ISO 27001 à la fin de 2007. « Cela permet de crédibiliser notre offre d'emailing auprès des opérateurs, afin que nos envois ne soient pas considérés comme du spam et bloqués, explique Pierre Marc Pinel, Information Security Manager d'Experian et qui a mené le processus de certification.

Rassurer nos clients
Autre cas de figure, la société Systalians, ...

. Web-profils.com, la place de marché du conseil et de l'ingénierie