CEGEDIM : Le département Cloud Services de Cegedim Assurances obtient les certifications ISO 27 001 et ISO 20 000

COMMUNIQUE DE PRESSE

Page 1

Des garanties apportées aux clients en matière de Sécurité et de Gestion des services

Paris, le 17 février 2014 - Cegedim Activ, entité de Cegedim Assurances, numéro 1 du marché français des logiciels et services dédiés à l'Assurance de personnes, annonce que l'AFNOR Certification a accordé à son département Cloud Services les certificats Sécurité (Norme ISO 27 001 version 2005) et Gestion des services (Norme ISO 20 000 version 2011). Ces certifications, délivrées en janvier 2014 et pour une durée de 3 ans, portent sur la « Réalisation de prestations de services en mode SaaS, en infogérance ou en hébergement technique » sur le Toulouse Data Center, qui héberge les services de son département Cloud Services.
Cet audit combiné fait suite à l'accréditation du système de contrôle interne (ISAE 3402 Type II), obtenue mi-2013 par ce département. Elle complète ainsi son Système de Management Intégré (SMI), permettant de placer la qualité de service et la satisfaction Client au centre de son activité.

Une offre très souple pour une infogérance en toute tranquillité

L'activité Cloud Services tient une place essentielle dans l'offre de Services de Cegedim Assurances. Elle sécurise l'exploitation des progiciels proposés à ses clients, sur la base d'un engagement de résultat. Elle apporte tranquillité et sécurité aux utilisateurs de l'ensemble des services (flux, vitale, tiers payant, gestion déléguée…), leur permettant de se focaliser pleinement sur leurs adhérents. Gage de souplesse, cette offre s'adapte à des modèles allant de l'hébergement technique1 à de
l'infogérance métier2, en s'appuyant sur une infrastructure privée dématérialisée3 répartie sur deux
centres d'exploitation.

« Notre Système de Management Intégré a trouvé les points d'ancrage indispensables à sa mise en œuvre, dans l'organisation installée depuis plusieurs années autour des processus ITIL et des dispositifs de contrôle interne. Il fonctionne maintenant avec l'ensemble des exigences d'un SMSI4 et

d'un SMS5. Si le choix de certifier permet de valoriser les services délivrés au quotidien pour nos

clients, il a été aussi une clé importante pour mobiliser les ressources et planifier le projet », souligne Pierre Darphin, Chef de Projet, Responsable Qualité et Sécurité du département Cloud Services de Cegedim Assurances.

« Dans un contexte de durcissement des exigences en matière de sécurité informatique et d'engagements de services, la mise en œuvre d'un SMI intégrant plusieurs niveaux d'accréditation (ISAE 3402) ou certifications (ISO 20 000 et 27 001) est un gage de la qualité de service que nous devons délivrer à nos clients. C'est aussi une reconnaissance de nos compétences et un élément différenciateur sur le marché des grands hébergeurs français », indique pour sa part Jean-Marie Azam, Directeur du département Cloud Services de Cegedim Assurances.
Le département Cloud Services de Cegedim Assurances compte près de 100 clients, ce qui représente plus de 6 000 utilisateurs gérant plus de 7 millions de personnes protégées en régime
obligatoire et complémentaire.

1 IAAS ou Infrastructures as a service & PAAS ou Platform as a service

2 SAAS ou Software as a service

3 Private cloud computing

4 SMSI : Système de Management de la Sécurité de l'Information

5 SMS : Système de Management des Services

COMMUNIQUE DE PRESSE

Page 2

Normes ISO 20 000 et 27 000 : des exigences de bonnes pratiques

Complémentaires, les nouvelles certifications obtenues par Cegedim Assurances pour son activité
Cloud Services, témoignent de la rigueur des pratiques professionnelles mises en place :
• La norme ISO 20 000 (Système de Management des Services) spécifie les exigences destinées au fournisseur de services pour planifier, mettre en œuvre et améliorer un Système de Management des Services. Compatible avec la norme ISO 9001, ce référentiel est avant tout un recueil d'exigences de pratiques professionnelles, destiné à faciliter l'usage du système d'information. Il apporte notamment à l'utilisateur une transparence du fonctionnement du service informatique rendu, tant sur ses caractéristiques et sa performance que sur son coût.

• La norme ISO 27 000 (Système de Management de la Sécurité de l'Information) pose les fondamentaux en matière de sécurité des systèmes d'information : planification des actions à entreprendre, mise en pratique et amélioration continue des opérations. Elle permet d'intégrer la sécurité du système d'information dans une gouvernance globale en repositionnant la sécurité au cœur de tous les processus. La certification est une garantie du maintien dans le temps du niveau de sécurité acquis. Elle fait l'objet d'un audit externe récurrent.

distribué par