Rares sont les acteurs du monde du Datacenter et du Cloud qui entreprennent la certification ISO 27001 pour l’ensemble de leurs activités sensibles. C’est pourtant le pari que s’est fixé ASP Serveur qui vient d’obtenir auprès de l’AFNOR la certification ISO 27001 sur l’un des plus importants périmètres certifié dans ce domaine en France.

Le périmètre de la certification ISO 27001 d’ASP Serveur est de nature à rassurer ses clients pour l’ensemble des services délivrés et non seulement sur les aspects Datacenter dont les processus de sécurité sont assez faciles à maintenir. Les services délivrés par un MSP ne se bornent pas seulement à l’hébergement sec mais intègrent aussi les services Cloud, les services de sécurité à travers un SOC, la supervision, l’administration et parfois l’innovation. Dans un contexte RGDP la sûreté et la confidentialité des échanges commerciaux doivent aussi être pris en compte.

Dans ce contexte ASP Serveur, le bras armé d’Econocom group pour le Cloud, a été certifié sur le périmètre suivant :

PRESTATIONS D’HEBERGEMENT CRITIQUE ET DE SERVICES CLOUD EN DATA CENTER DE TRES HAUTE DISPONIBILITE, CENTRE DE SUPERVISION (NETWORK AND SECURITY OPERATION) ADMINISTRATION, INNOVATION, COMMERCIALISATION.

La certification porte donc sur l’ensemble des infrastructures et services délivrés par ASP Serveur, incluant les équipes et les opérations de plusieurs milliers de serveurs.

Les auditeurs ont souligné la forte culture de la sécurité chez ASP Serveur avec 20 points forts et aucune non-conformité dès le premier audit.

Pour Sébastien ENDERLE, Président fondateur d’ASP Serveur, « Nous souhaitions nous différentier de nos compétiteurs qui limitent trop souvent le périmètre de leurs certifications ISO 27001 à l’hébergement sec en Datacenter. Le précieux sésame est certes plus simple à obtenir dans ce cas mais il ne répond pas aux besoins de sécurité exprimés dans les marchés. Obtenir la certification sur un périmètre aussi complet démontre notre culture de la sécurité envisagée dans un contexte global et sur l’ensemble des services délivrés ».