Zalsman
Chez Zalsman, c'est possible
« Tout est possible chez Zalsman » : telle est la devise qui résume la culture d'entreprise de Zalsman. Zalsman est actif depuis 165 ans dans le domaine de l'impression. Zalsman dispose d'un large éventail de techniques de production, de services informatiques et de services logistiques. Les petits comme les grands tirages peuvent être traités sur des presses offset conventionnelles ou sur des imprimantes numériques modernes offrant la possibilité d'une impression personnalisée.
Remco Glashouwer
Auteur
Quel était le défi ?
Zalsman dispose de plusieurs certifications, dont celle relative à la sécurité de l'information (ISO 27001). Cette certification a été mise en place, mise en œuvre et maintenue par le responsable informatique interne. En 2023, le responsable informatique a quitté l'entreprise et, avec son départ, les connaissances de base nécessaires à la maintenance du système de sécurité de l'information ISO 27001 (ou ISMS) ont disparu de l'entreprise. Malheureusement, cette situation n'est pas unique et concerne de nombreuses entreprises certifiées.
Cela a remis en question le maintien de la certification ISO 27001, alors qu'il s'agit d'une certification importante pour de nombreux clients.
Quelle a été la démarche adoptée ?
Le Centre de services connaît Zalsman depuis de nombreuses années et accompagne l'entreprise dans divers domaines liés à la certification. En ce qui concerne la norme ISO 27001, il a déjà assumé le rôle d'auditeur interne et des discussions ont eu lieu afin d'apporter, par le biais d'un détachement (temporaire), un soutien pour la maintenance et la pérennisation du système ISO 27001 (SGSI).
Quels sont les résultats ?
Après le départ du responsable informatique, le Centre de services a temporairement pris en charge le rôle de coordinateur du système de gestion de la sécurité de l'information (ISMS). Au cours du projet de détachement, un nouveau responsable informatique a été recruté et une collaboration active a été mise en place entre le conseiller du Centre de services, le responsable informatique, le coordinateur QSE, les membres de l'équipe de direction et la direction. Le système ISMS a été maintenu et les collaborateurs de l'entreprise sont impliqués dans la poursuite de l'ISMS. Grâce à la répartition des tâches entre les membres de l'équipe de direction et à la constitution d'une équipe ISMS, les connaissances sont désormais mieux ancrées au sein de l'entreprise, ce qui a permis d'élever la sécurité de l'information à un niveau supérieur. L'entreprise est ainsi moins dépendante du départ d'un seul collaborateur et la continuité de l'ISMS est assurée pour le présent et l'avenir. Le détachement d'un coordinateur ISMS du Centre de services a permis d'accroître l'implication de divers collaborateurs au sein de l'entreprise. Au lieu de confier la coordination de l'ISMS principalement au responsable informatique, nous avons besoin, en tant que Centre de services, de l'implication des collaborateurs au sein de l'entreprise. Par la suite, deux collaborateurs ont suivi une formation en sécurité de l'information afin de maintenir la sécurité de l'information en tant qu'équipe ISMS.
Herman Verlind, directeur :
Zalsman a connu une évolution significative en matière de mise en place du système de gestion de la sécurité de l'information. Grâce à la mise en œuvre de cette sécurité de l'information par un responsable informatique doté des connaissances et de l'expérience nécessaires, Zalsman a réussi à ancrer encore davantage la sécurité de l'information au sein de l'entreprise, à fournir aux clients les conseils nécessaires et à prévenir les risques liés à la sécurité de l'information. Grâce à cette nouvelle approche, Zalsman dispose d'un SMSI bénéficiant d'un large soutien et peut à tout moment adapter facilement le soutien externe du Centre de services en fonction des besoins et des capacités internes. Cela apporte à l'organisation une tranquillité d'esprit et une certaine assurance quant à la continuité du SMSI.