Sujets 5 janvier 2026

Certificats ISO/CEI-27001 : une étape importante pour notre sécurité de l'information et la confiance de nos clients

Le groupe WAGO a franchi une étape décisive : deux divisions centrales - Solutions et Automation - ainsi que la Corporate Function IT sont maintenant certifiées selon ISO/CEI 27001.

Nous créons ainsi une base commune pour la sécurité de l'information dans toute l'entreprise. D'autres domaines pourraient être couverts par cette norme à l'avenir. Pour nous, il s'agit d'une étape importante et d'un signal clair pour nos clients : la sécurité n'est pas une promesse chez WAGO, mais une réalité vérifiable.

Sécurité avec prévoyance

WAGO met en place une sécurité de l'information de manière systématique et durable.
La certification renforce la confiance des clients et des partenaires dans tous les domaines d'activité.
Elle jette les bases d'une stratégie de sécurité globale et en constante évolution.

Que signifie la certification ?

Pour WAGO, cela signifie :

La confidentialité, l'intégrité et la disponibilité de nos informations sont garanties à tout moment.
Protection contre les cyberattaques et les risques grâce à un système de gestion de l'information (SGSI ou ISMS) certifié
Renforcer notre compétitivité et notre conformité

Pour nos clients, cela signifie :

Sécurité fiable pour vos données et vos projets - même sur des marchés hautement réglementés, tels que l'approvisionnement en énergie ou le transport
Respect des exigences de cybersécurité, par ex. pour les clients KRITIS
Plus de confiance dans nos solutions car la sécurité est mesurable et certifiée

Pourquoi est-ce important pour nous tous ?

Cette certification démontre que WAGO aborde la sécurité de l'information non pas de manière situationnelle, mais de façon systématique et dans une perspective à long terme. Cela renforce la confiance de nos clients et partenaires dans tous les domaines d'activité. Il s'agit d'un avantage crucial, notamment dans un environnement de marché de plus en plus numérique et interconnecté. Dans le même temps, nous posons ainsi les bases d'une stratégie de sécurité mondiale qui est en constante évolution.

Quel a été notre parcours vers la certification ?

L'introduction du ISMS dans plusieurs divisions a été un projet collaboratif dans lequel des équipes de différents sites et fonctions ont travaillé en étroite collaboration dès le départ pour mettre en œuvre la norme de manière efficace et rapide. Cette coopération interdépartementale a été un facteur clé de succès, tout comme notre culture de sécurité déjà établie, qui a sensiblement soutenu et accéléré le processus. Ensemble, nous avons pu ancrer solidement les exigences ISO/CEI 27001 dans l'entreprise.

Que va-t-il se passer ensuite ?

Le certificat est valable trois ans dans un premier temps et est réexaminé chaque année. D'autres divisions suivront - dans le but de développer notre culture de la sécurité dans le monde entier et d'assurer un niveau de sécurité élevé et uniforme dans toute l'entreprise.

Informations générales : qu'est-ce qui se cache derrière ISO/CEI 27001 ?

ISO/CEI 27001 est la norme internationalement reconnue pour les systèmes de gestion de la sécurité de l'information. Elle définit une approche structurée et basée sur les risques pour protéger les informations sensibles, des données des clients aux données commerciales en passant par les données de développement. Au cœur de ce système se trouve le processus d'amélioration continue (Plan-Do-Check-Act), qui garantit que les mesures sont non seulement mises en œuvre, mais restent également efficaces à long terme.

Éléments clés de ISO/CEI 27001 :

Contexte de l'organisation : analyse des facteurs internes et externes influençant la sécurité de l'information
Gestion des risques : identification, évaluation et gestion des risques pour la sécurité de l'information
Gestion et responsabilités : rôles et responsabilités clairement définis au sein du ISMS
Objectifs et chiffres clés : définition des objectifs de sécurité et leur mesure
Informations documentées : politiques, procédures et preuves de mise en œuvre et d'efficacité
Audits internes et revues de gestion : examens réguliers pour une amélioration continue

Objectifs de protection du ISMS (CIA)

Les trois objectifs de protection de base forment l'épine dorsale du ISMS :

1. Confidentialité

Objectif : les informations ne peuvent être consultées ou traitées que par des personnes autorisées.

Mesures : contrôle d'accès, cryptage, politique de confidentialité, gestion des rôles et des droits

Exemple : seule l'équipe RH peut accéder aux données de salaire.

2. Intégrité

Objectif : Les informations doivent être exactes et complètes et ne doivent pas être altérées sans suivi.

Mesures : sommes de contrôle, signatures numériques, protocoles de modification (pistes d'audit)

Exemple : un document de facture ne peut plus être modifié après son approbation.

3. Disponibilité (Availability)

Objectif : les informations et les systèmes informatiques doivent être fiables et accessibles si nécessaire.

Mesures : stratégies de sauvegarde, redondance, plans d'urgence, protection contre les pannes ou les attaques (par exemple DDoS)

Exemple : une boutique en ligne doit être accessible 24h/24 et 7j/7, même en cas de forte affluence.

Ces objectifs clés sont complétés par d'autres aspects importants de la sécurité qui sont pertinents dans le contexte d'un ISMS moderne :

Authenticité : s'assurer qu'un partenaire de communication ou une information est authentique
Contrainte / vérifiabilité : traçabilité des actions, par exemple qui a effectué quelle modification et quand.
Protection des données : en particulier en ce qui concerne les données personnelles - Interface avec le RGPD