Conformément à sa démarche continue de mise en conformité de ses activités selon les standards internationaux, Maroc Telecom vient de passer avec succès son premier audit de suivi de la certification ISO 27001 version 2013, mené en décembre 2017 sur ses sites par l’organisme de certification indépendant "Bureau Veritas", a annoncé ce lundi 26 mars le groupe

Il est, de ce fait, le seul opérateur télécoms au Maroc à disposer de cette certification pour l’ensemble de ses activités, et ce depuis 2015, souligne l'opérateur historique des télécommunications dans un communiqué.

Certifié ISO 27001 version 2005 depuis 2007 pour l’ensemble de ses activités, et dans une volonté continue de s’aligner sur les nouvelles normes internationales, Maroc Telecom a fait le choix d’adopter une dynamique d’amélioration, qui s’est traduite par le renouvellement périodique de sa certification depuis 2007 jusqu’à l’adoption de la version 2013 de la norme ISO 27001 en 2015, relève la même source.

La norme internationale ISO 27001 fournit des exigences relatives à l’élaboration et à l’exploitation d’un système de management de la sécurité de l’information. Elle comporte également un ensemble de mesures de sécurité destinées à la maîtrise et à l’atténuation des risques associés aux actifs informationnels que Maroc Telecom cherche à protéger en mettant en œuvre son système de management, a-t-elle expliqué.

Dans le cadre de sa démarche de management structurante et performante, Maroc Telecom dispose d’une politique de sécurité de l’information traduisant son engagement pour la protection des données personnelles de ses clients, ses salariés et ses fournisseurs ainsi qu’une charte décrivant les règles internes de sécurité de l’information. Elle s’inscrit également dans le cadre de la mise en œuvre des dispositions répondant à la Loi 09-08 sur la protection des données à caractère personnel.

La certification ISO 27001 version 2013 obtenue et renouvelée par Maroc Telecom, garantit la mise en place de processus et de moyens permettant la protection de l’information de l’entreprise, notamment les données personnelles.