Gouvernance - Politiques de sécurité interne

NiCE dispose d’un ensemble complet de politiques et de procédures de sécurité interne. Les politiques et procédures NiCE sont gouvernées par les membres du personnel appropriés. Elles sont mises à jour et auditées chaque année. Ces politiques ne sont pas publiques. Les collaborateurs de NiCE doivent s’y conformer dès lors qu’ils ont achevé leur formation d’intégration dans l’entreprise. Ces politiques incluent les principes suivants :

  • Tout nouveau collaborateur de NiCE fait l’objet d’une vérification complète de ses antécédents. Cette vérification inclut les points suivants.

    • Dépistage de stupéfiants

    • Antécédents professionnels

    • OIG

    • SAM

    • EPLS

    • Vérification OFAC administrée par des évaluateurs indépendants reconnus

    • Vérification des antécédents judiciaires sur une période de 10 ans

    • Pour les collaborateurs travaillant dans un domaine sensible du point de vue financier : vérification de solvabilité

  • NiCE recourt à la séparation des responsabilités et utilise le RBAC et la MFA pour les systèmes, programmes et données critiques afin de limiter l’accès aux seuls utilisateurs et descriptions de poste appropriés.

  • NiCE sécurise les locaux d’entreprise à l’aide d’un système d’accès commandé par carte. L’entreprise exige que tous les visiteurs portent un badge et soient accompagnés lorsqu’ils se trouvent dans les bureaux.

  • Tous les collaborateurs reçoivent les formations suivantes chaque année :

    • Formation de sensibilisation à la sécurité

    • Formation sur le code de déontologie

    • Formation sur le harcèlement sexuel

    • Formation sur le RGPD

    • Formations sur les politiques et procédures

  • NiCE dispose de politiques et processus de sécurité informatique et réseau de type NIST documentés qui encadrent l’intégralité des utilisateurs de l’entreprise. Les procédures d’exploitation sont documentées afin de garder une trace des processus clés de l’entreprise. Elles sont accessibles à l’ensemble des collaborateurs.

  • Des audits indépendants annuels et des audits internes fréquents sont effectués.

  • Le département Opérations maintient et suit une politique d’organisation du travail documentée pour les sites POP (Point-of-Presence).