Epsor obtient la certification ISO 27001 : un engagement fort pour la sécurité de vos données

Chez Epsor, la confiance de nos clients est notre bien le plus précieux. Nous avons donc placé la protection de leurs données au coeur de notre offre. Et dans un monde où les cybermenaces se multiplient et où la protection des données est devenue un enjeu stratégique, Epsor prend un engagement fort sur le sujet avec une certification.

C’est désormais officiel : nous avons obtenu la certification ISO 27001.

Et ce n’est pas qu’un label en plus, c’est la norme internationale de référence la plus exigeante en matière de gestion de la sécurité de l’information qui vient concrétiser notre démarche d’excellence et renforcer notre rôle de partenaire de confiance de l’épargne salariale et retraite des entreprises.

‍

Qu’est-ce que la norme ISO 27001 ?

Une liste de près d’une centaine d’exigences, des centaines de contrôles, plusieurs mois de travail… Obtenir la certification ISO 27001 n’est pas une formalité, mais un véritable parcours d’excellence. Ce processus exigeant a mobilisé l’ensemble des équipes d’Epsor, pour obtenir le graal : cette reconnaissance délivrée par un auditeur indépendant, Certi Trust.

La norme ISO 27001 constitue le cadre international de référence pour assurer la sécurité de l’information. Elle atteste qu’Epsor a mis en place un Système de Management de la Sécurité de l’Information (SMSI) complet, structuré, et régulièrement audité.

Concrètement, cela signifie que nous appliquons des règles strictes pour garantir :

• La confidentialité des données de nos clients
• L’intégrité de nos systèmes d’information
• La disponibilité continue des informations sensibles

En résumé, vos données sont protégées selon les standards de cybersécurité les plus exigeants au niveau international. C’est aujourd’hui le plus haut niveau de certification en matière de sécurité opérationnelle et organisationnelle.

‍

Quels éléments couvre la certification concrètement ?

• Les contrôles organisationnels : politiques internes, cartographie des risques, gouvernance
• Les contrôles techniques : sécurité réseau, gestion des accès, alertes automatisées
• Les contrôles physiques : protection des infrastructures et équipements
• Les contrôles humains : formation continue, sensibilisation, simulation d’incidents

‍

Pourquoi ce choix stratégique ?

Epsor est aujourd’hui le seul acteur du marché de l’épargne salariale et retraite ayant obtenu la certification ISO 27001 sur l’ensemble de ses activités. Là où certains concurrents s’appuient sur la certification partielle de leur filiale informatique au mieux, nous avons fait le choix d’intégrer cette exigence dès la conception de nos services. Cette certification n’est pas un ajout, c’est le prolongement naturel d’une conviction profonde : la sécurité ne doit pas être une option, mais un pilier structurant.

Grâce à notre agilité et à notre approche “security by design”, nous déployons les meilleures pratiques de cybersécurité sans les contraintes liées aux systèmes historiques.

Et cette certification nous permet d’inscrire notre démarche dans le temps :

• Faire de la cybersécurité une priorité absolue : en anticipant les menaces plutôt qu’en y réagissant, et en intégrant des contrôles rigoureux à chaque niveau de notre organisation.
• Affirmer notre position de partenaire de confiance : pour nos clients quelle que soit leur taille, nous nous intégrons plus facilement dans les SI les plus exigeants.
• S’améliorer en continu : la certification ISO 27001 nous engage dans un cycle d’audit annuel, garantissant la pertinence et l’efficacité de nos pratiques dans la durée.

En résumé, la sécurité est au cœur de notre modèle, pas à sa périphérie. Et cette certification en est la preuve tangible.

‍

“Chez Epsor, nous avons toujours conçu notre technologie avec une exigence de sécurité maximale. La certification ISO 27001 n’est pas une fin en soi, mais la reconnaissance d’un travail collectif, structuré, et en amélioration continue. Elle démontre à nos clients que leur confiance est fondée sur des bases solides, auditées et durables.”

Yann Perchec - CTO d’Epsor

‍

‍

Concrètement, qu’est-ce qui change pour nos clients ?

Grâce à notre approche proactive et à la certification ISO 27001, nous offrons aux entreprises les plus exigeantes un environnement ultra-sécurisé, garantissant la protection de leurs données, de leurs organisations et de leurs utilisateurs.

Concrètement, cela se traduit par des garanties claires et tangibles :

• Une conformité renforcée avec les réglementations les plus strictes (RGPD, DORA…)
• Une protection optimale des données de vos collaborateurs, avec des contrôles réguliers et une surveillance active, sur l’ensemble des fonctions d’Epsor (informatiques, data center mais aussi gestion financière, développement, support etc.)
• Des audits simplifiés grâce à des preuves de conformité accessibles et documentées
• Une intégration fluide et sécurisée dans votre système d’informations, quel que soit son niveau d’exigence puisque nous répondons aux critères IT et sécurité les plus élevés
• Une tranquillité d’esprit : Epsor est un partenaire fiable, audité chaque année, engagé dans une amélioration continue

‍

“Dans un marché comme celui de l’épargne salariale et retraite, la confiance est essentielle. Obtenir la certification ISO 27001, c’est envoyer un signal fort : nous faisons de la sécurité un engagement concret, pas un simple discours. Cette démarche traduit notre volonté d’être un partenaire fiable, exigeant et durable pour nos clients, quelles que soient leur taille ou leurs contraintes réglementaires.”

Benjamin Pedrini - Directeur Général d’Epsor

‍

Comment en savoir plus ?

L’ensemble des informations liées à notre certification est disponible sur notre Trust Center : politiques, audits, SoA (Statement of Applicability), et plus encore.

‍

Plus que jamais, choisir Epsor, c’est faire le choix de la sérénité

La certification ISO 27001 vient valider, de manière indépendante, l’exigence que nous mettons chaque jour à garantir l’intégrité, la confidentialité et la disponibilité des données que vous nous confiez.

Travailler avec Epsor, c’est faire le choix d’un partenaire :

• audité et reconnu
• proactif face aux menaces
• engagé dans une amélioration continue

Plus que jamais, vous pouvez avancer en toute confiance, avec Epsor, vos données sont entre de bonnes mains.

‍