Protéger les données
des entrepreneurs

Chaque jour, le Groupe UCM/Camille traite un volume important d'informations liées aux indépendants, aux employeurs, aux familles et aux bénéficiaires que nous accompagnons. Revenus, prestations sociales, situations familiales, données administratives ou professionnelles : ces informations ne sont pas de simples fichiers. Elles concernent des personnes, leur activité et leur quotidien.

On n'y pense pas toujours, mais derrière ces gestes du quotidien se trouve un engagement essentiel : garantir la sécurité de nos systèmes et des données qui nous sont confiées.

Notre ambition est de rester vigilants, de mesurer notre niveau de protection, d'investir dans des infrastructures performantes et de faire évoluer continuellement nos pratiques. 

Les cybermenaces évoluent constamment. Notre manière de les anticiper doit évoluer avec elles pour garantir trois principes essentiels : la confidentialité, l'intégrité et la disponibilité des données.

Cette vigilance se traduit notamment par :

• la surveillance continue des incidents et anomalies
• des outils permettant de détecter rapidement les comportements inhabituels
• des tests d'intrusion réalisés par des prestataires externes afin d'identifier d'éventuelles vulnérabilités
• un Comité de sécurité de l'information et un suivi annuel
• des dispositifs conformes au RGPD pour la protection des données personnelles
• la formation et la sensibilisation des collaborateurs à la sécurité informatique et à la protection des données.

Car face aux cybermenaces, les technologies sont indispensables, mais la vigilance humaine l'est tout autant.

Des objectifs chiffrés

Notre démarche ESG fixe des objectifs précis pour continuer à renforcer notre niveau de protection.

La protection des données nécessite une amélioration continue. Nous faisons donc évoluer nos pratiques en nous appuyant sur des standards et des méthodologies reconnus.

Le Groupe UCM/Camille applique notamment les pratiques du standard ISO de cybersécurité à ses activités et poursuit le renforcement de son dispositif en lien avec NIS2, la directive européenne qui impose de nouvelles exigences aux organisations en matière de gestion des risques et de cybersécurité.

Nous utilisons également la méthodologie CYFUN afin d'évaluer notre niveau de maturité en matière de cybersécurité et d'identifier les améliorations à apporter.

Cette démarche s'accompagne d'investissements humains, techniques et financiers dans nos infrastructures, nos outils de protection, nos audits et la formation de nos équipes.

Une infrastructure performante ne suffit pas à elle seule. La cybersécurité repose également sur la capacité de chacun à reconnaître une situation inhabituelle. Les tentatives de phishing, les liens frauduleux ou les demandes qui semblent provenir d'un interlocuteur de confiance font partie des risques auxquels les organisations sont confrontées.

C'est pourquoi nous organisons des actions de sensibilisation et des campagnes de phishing en interne. L'objectif : développer les bons réflexes et faire de chaque collaborateur un acteur de la protection des informations qui nous sont confiées.