Une certification exigeante

L’ISO 27001 est la norme internationale de référence pour la sécurité de l’information. Elle est publiée conjointement par l’Organisation internationale de normalisation (ISO) et la Commission électrotechnique internationale (IEC), et reconnue dans le monde entier.

Obtenir cette certification ne se résume pas à une simple formalité ! Comme l’explique Laurent Niewiadomski, directeur général de Prima Solutions : « C’est une démarche structurée, menée sur plusieurs mois, qui implique de cartographier les risques liés à la sécurité de l’information, de mettre en place un SMSI couvrant l’ensemble de l’organisation (les processus, les outils, la gouvernance, etc.) puis de prouver l’efficacité de ce système face à un auditeur externe accrédité ».

Un enjeu ancré dans l’ADN Prima Solutions depuis le départ

Éditeur de logiciels actif depuis plus de 25 ans sur le secteur des assurances, Prima Solutions n’a pas attendu l’ISO 27001 pour placer la sécurité de l’information au cœur de ses pratiques. 

« Nos clients, qu’ils soient assureurs, mutuelles, institutions de prévoyance, courtiers ou délégataires, ont toujours eu un niveau d’exigence très élevé dans ce domaine car ils intègrent nos plateformes au cœur de leur système d’information et opèrent dans des environnements fortement réglementés », rappelle Laurent Niewiadomski.

Les fournisseurs comme Prima Solutions qui évoluent dans cet écosystème doivent donc répondre aux mêmes standards d’exigence que leurs clients.

« Nous faisions déjà beaucoup : double chiffrement en transit et au repos, contrôle strict des accès, double authentification, conformité aux standards français et européens (ACPR, RGPD…), formation des équipes… La certification ISO 27001 est venue formaliser et faire valider par un tiers indépendant ce que nous construisions depuis des années mais elle nous a aussi permis d’identifier des axes de progrès supplémentaires », poursuit Laurent Niewiadomski.

Ces progrès se retrouvent au niveau :

• De la méthodologie : les analyses régulières et traitements des risques suivent désormais la méthode promulguée par l’ANSSI (méthode EBIOS RM)

• Des domaines couverts : l’approche est holistique et adresse tous les aspects de la sécurité de l’information, de la gestion du risque cyber au contrôle des accès physiques, avec l’établissement de scénarios d’attaques plus complet
• De la sensibilisation des équipes : plus d’action sont réalisées, notamment des campagnes de simulation de phishing, avec un réel suivi

• De la gouvernance de l’entreprise : les indicateurs de sécurité sont partagés avec la direction générale au sein de tableaux de bord dédiés

Un sésame collectif et une vraie progression

« Une certification ISO 27001, ça ne se décroche pas seul dans un coin. C’est une mobilisation de toute l’entreprise : direction, développeurs, équipes support et équipes projets, service RH, IT, … chaque maillon a contribué. Ce processus nous a confortés dans nos points forts, mais il nous a aussi poussés à consolider certaines pratiques, à mieux documenter, mieux tracer, mieux gouverner. Nous sommes fiers de ce résultat collectif, et reconnaissants envers toutes celles et ceux qui l’ont rendu possible. »

Un cadre de confiance renforcé

Pour les clients de Prima Solutions, cela se traduit concrètement par :

• Un langage commun : « L’ISO 27001 est un standard reconnu par tous les acteurs du marché. Pour les organisations déjà certifiées ou soumises à des exigences de conformité strictes, notre certification est un signal immédiatement lisible. »
• Une intégration maîtrisée et fiable : « Déployer un logiciel du marché au cœur de son SI implique de la confiance. Notre SMSI certifié garantit que nos processus, de la conception au support, sont pensés et éprouvés pour identifier mais aussi réduire les risques à chaque étape ».
• Un engagement sur la durée : « La certification n’est pas un label figé. Elle impose des audits de surveillance réguliers qui garantissent le maintien et l’amélioration continue de notre SMSI. C’est un gage supplémentaire de sécurité sur le long terme pour nos clients qui souhaitent conclure avec nous des partenariats pérennes. C’est cette dynamique qui fait toute la valeur de la norme, et c’est dans cet esprit que nous l’avons abordée. »

Prima P&C est la plateforme logicielle intuitive et modulaire pour la distribution, la gestion contractuelle et la gestion des sinistres dédiée à l’assurance IARD.

Destiné aux gestionnaires d’assurance, Prima Pilot permet d’automatiser les flux opérationnels provenant des différents outils de gestion (contrats, sinistres, réassurance, etc.), de s’assurer de la bonne réalisation des activités et de la satisfaction client.

Prima Selfcare est le portail cloud totalement paramétrable pour les interactions assureur/assuré. Les clients prennent en main la gestion de leurs contrats tout en recevant un accompagnement personnalisé et bénéficient d’une expérience de communication moderne avec leurs conseillers.

🤝 Résultat d’une collaboration active entre nos clients, notre équipe produit et notre R&D, cette version majeure intègre des nouveautés techniques et fonctionnelles importantes pour l’ensemble de nos utilisateurs :

• 🌏 Toutes les applications sont désormais disponibles avec la base de données Open source PostgreSQL. Les avantages de l’Open source sont nombreux : dynamisme et innovation rapide grâce aux contributions d’une communauté mondiale de développeurs et d’entreprises, sécurité renforcée avec un code public audité en continu, souveraineté technologique en l’absence de dépendance à un fournisseur, etc.
• 🔒 La sécurité applicative a été renforcée avec des investissements dans l’usine de tests automatiques Prima ainsi que l’enrichissement de l’arsenal de protection contre les attaques de type CSFR, XSS, et les failles de type « Broken Access Control », etc. Nous sommes également partenaires avec l’éditeur spécialisé dans la cybersécurité SNYK, qui permet de couvrir l’ensemble des risques SDLC (Software Development Lifecycle) avec des technologies d’IA capables de détecter, prioriser et corriger les vulnérabilités.
• 💰 La gestion financière est plus flexible sur les moyens de paiement, avec notamment la gestion des Références Uniques de Mandat (RUM), ainsi que sur les processus de recouvrement jusqu’à la mise en perte et profit.
• 🚗 La gestion des sinistres est optimisée grâce à la gestion multi entités et multi assureurs pour par exemple permettre à plusieurs entités de traiter leurs sinistres flottes automobiles au sein d’une seule solution, tout en restant indépendantes grâce au cloisonnement des portefeuilles et à la séparation des flux de données.

Avec cette nouvelle version, l’offre logicielle de Prima Solutions évolue pour répondre toujours au plus près des besoins métiers de nos clients.