Celios obtient la certification ISO 27001:2022 – La sécurité de vos données au cœur de notre engagement

En juillet 2025, Celios a officiellement obtenu la certification ISO 27001:2022 – NF EN ISO/IEC 27001:2023, la référence internationale en matière de système de management de la sécurité de l’information.
Cette reconnaissance confirme notre engagement à protéger les données de nos clients, de nos collaborateurs et de nos partenaires, dans un contexte où la cybersécurité est devenue un enjeu stratégique.

ISO 27001, en quelques mots

La norme ISO 27001 définit les exigences pour mettre en place, maintenir et améliorer en continu un Système de Management de la Sécurité de l’Information (SMSI).
Elle couvre notamment :

• La confidentialité : seules les personnes autorisées accèdent aux informations.
• L’intégrité : les données sont fiables et non altérées.
• La disponibilité : les informations sont accessibles quand nécessaire.

Cette norme est reconnue à l’échelle mondiale et constitue un gage de confiance et de rigueur pour toute organisation traitant des données sensibles.

ISO 27001 chez Celios : quel périmètre ?

Chez Celios, la certification porte sur :

• Les données et processus RH liés à la gestion des contrats de travail.
• La DSI en support des activités globales de Celios.

La déclaration d’applicabilité (version 1.0 du 03/10/2024) recense l’ensemble des mesures techniques et organisationnelles mises en place pour protéger ces données et garantir leur conformité.

Quentin Levy, référent ISO et RSSI de Celios, revient sur le chemin parcouru pour obtenir cette certification :
Le projet a démarré à l’été 2023 avec la mise en place de notre premier PCA et les premières procédures DSI. Rapidement, nous avons choisi de nous faire accompagner par Orange Cyber Defense afin de sécuriser notre démarche. Grâce à l’implication des équipes et au soutien de la direction, nous avons pu avancer vite et efficacement. Après un audit blanc en 2024 et un audit final en 2025, le périmètre a même été élargi à la DSI.
Fin juillet, la certification ISO 27001 est devenue une réalité pour Celios : une belle récompense collective et une étape clé dans la protection de nos données comme de celles de nos clients.

Pour quels bénéfices au quotidien ?

Cela permettra concrètement de bénéficier des éléments suivants :

• Des processus interne clarifiés et structurés favorisant l’efficacité et la qualité.
• Une protection renforcée des données internes et clients grâce à des pratiques alignées sur les standards internationaux.
• Une réduction des risques de cyberattaques et de pertes d’informations critiques.
• Une meilleure conformité réglementaire face aux obligations légales et sectorielles (RGPD, exigences clients, marchés publics).

En effet, la sécurité de l’information n’est pas un projet ponctuel : c’est un processus continu d’amélioration. Nous intégrons donc cette démarche dans notre culture d’entreprise, en formant nos équipes, en auditant régulièrement nos pratiques et en investissant dans les technologies et méthodes les plus adaptées.

L’obtention de la certification ISO 27001:2022 est une étape clé dans notre développement.
Elle reflète notre volonté d’avancer avec nos clients et partenaires dans une relation de confiance durable, où la sécurité et la confidentialité ne sont pas des options, mais des fondamentaux.
Enfin, suite à cette première étape consacrée à la sécurisation de l’information, Celios se tourne maintenant vers la directive européenne NIS2.

Des questions ou des besoins IT, n’hésitez pas à nous contacter