DigiCert a annoncé le 26 octobre 2026 que sa certification selon la norme de sécurité de l’information ISO/IEC 27001:2022 couvre le système qui soutient son autorité de certification mondiale et ses activités de services de confiance.

Points clés à retenir

  • MSECB a audité le système de management de la sécurité de l’information de DigiCert au regard de la norme internationale.
  • La certification couvre des activités dans 11 pays et une main-d’œuvre à distance répartie dans le monde entier.
  • DigiCert fera l’objet d’audits de surveillance et de recertifications périodiques.

Ce que couvre la certification de DigiCert

La certification s’applique au système de management de la sécurité de l’information qui soutient l’émission et la gestion de certificats numériques de confiance publique et privée, ainsi qu’aux processus sous-jacents de l’infrastructure à clé publique.

Elle couvre également les fonctions de l’entreprise qui soutiennent ces services, notamment la gouvernance, l’ingénierie, la sécurité, la conformité, la gestion des risques, les affaires juridiques et les ressources humaines. Dans ce périmètre, le système traite notamment des contrôles d’accès, du chiffrement, des risques liés aux fournisseurs, de la réponse aux incidents et de la formation à la sécurité.

Périmètre de l’audit et examens continus

MSECB a évalué les politiques, les processus et les contrôles de sécurité de DigiCert dans ses activités aux États-Unis, au Royaume-Uni, en Irlande, aux Pays-Bas, en Belgique, en Allemagne, en Suisse, en Lettonie, en Australie, en Inde et en Afrique du Sud, ainsi qu’auprès de sa main-d’œuvre à distance.

L’entreprise a indiqué que la certification peut aider les clients dans leurs évaluations des risques liés aux fournisseurs, ainsi que dans leurs examens des achats et de la conformité. Elle fera l’objet d’audits de surveillance continus et de recertifications périodiques ; l’annonce n’a pas précisé les dates de ces examens.

Lakshmi Hanspal, directrice de la confiance chez DigiCert, a déclaré que la certification apporte aux clients et aux partenaires une garantie supplémentaire quant à l’approche de l’entreprise en matière de sécurité et de gestion des risques.

Lire d’autres actualités

Plus d’actualités de FinanceVelix

Avertissement

Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil financier, en investissement, juridique ou fiscal personnalisé. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; les investissements comportent un risque de perte. Les faits reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez les informations importantes de manière indépendante et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.