Confidentialité des données
Un contrat, un tarif ou une donnée fournisseur ne doivent pas circuler sans maîtrise. Notre cadre de sécurité vise à réserver l’accès aux informations aux personnes autorisées à les utiliser.
Sécurité de l’information
Contrats, données fournisseurs, conditions commerciales : vos achats font circuler des informations sensibles. Chez AGP, leur protection fait partie de notre métier de tiers de confiance : notre cadre de sécurité de l’information guide les pratiques de nos équipes et de nos partenaires.
:quality(80):no_upscale())
Notre système de management de la sécurité de l’information (SMSI) organise la prévention des risques, les responsabilités et l’amélioration de nos pratiques. La certification ISO 27001 et la reconnaissance AirCyber Silver apportent des preuves complémentaires de cette démarche, dans leurs périmètres respectifs.
:quality(80):no_upscale())
La confidentialité, l’intégrité et la disponibilité des informations sont au coeur de notre démarche et structurent les échanges et la gestion de vos achats.
Un contrat, un tarif ou une donnée fournisseur ne doivent pas circuler sans maîtrise. Notre cadre de sécurité vise à réserver l’accès aux informations aux personnes autorisées à les utiliser.
Vos décisions reposent sur des informations fiables. Préserver leur intégrité, c’est prévenir leur altération non autorisée et maintenir la fiabilité des données et documents utilisés dans la relation d’achat.
Une information doit pouvoir être consultée lorsqu’elle est nécessaire. Notre démarche prend en compte les risques qui peuvent affecter l’accès aux données et aux outils utiles à nos opérations.
Les outils ne suffisent pas : les usages, les décisions et la vigilance des équipes comptent aussi. Notre politique de sécurité de l’information (PSSI) donne un cadre commun aux pratiques du groupe.
:quality(80):no_upscale())
Notre PSSI et notre charte informatique définissent les règles applicables aux informations et aux outils professionnels. Les technologies utilisées font l’objet d’une approbation préalable. Nos données sont intégralement hébergées en Europe.
La protection des données en entreprise repose aussi sur les personnes qui les manipulent. La formation et la sensibilisation à la sécurité de l’information accompagnent nos collaborateurs dans la compréhension des règles et leur application au quotidien.
Des audits et des indicateurs permettent de suivre l’application de notre cadre de sécurité et d’identifier les améliorations nécessaires. Le suivi des risques et des incidents contribue à faire évoluer nos pratiques dans la durée.
La sécurité de l’information concerne aussi les partenaires qui interviennent dans vos achats. À votre demande, AGP relaie vos exigences de sécurité et peut réaliser une évaluation de la maturité cybersécurité de vos fournisseurs.
Les informations recueillies et les points de vigilance identifiés éclairent vos décisions. Vous conservez les arbitrages sur la relation et les suites à donner.
:quality(80):no_upscale())
Le justificatif de certification et le périmètre couvert par notre système de management de la sécurité de l’information.
Les principes et les règles qui encadrent la protection des informations et les usages professionnels.
Le justificatif de reconnaissance de notre maturité cybersécurité.
Nos engagements forment un même cadre, appliqué à chaque achat que nous gérons pour vous.Nos engagements forment un même cadre, appliqué à chaque achat que nous gérons pour vous.
:quality(80):no_upscale())
Le montant d’une commande ne doit pas décider de l’attention qu’on lui porte. Chez AGP, notre démarche qualité donne un cadre à chaque achat confié : des responsabilités définies, des contrôles documentés et un suivi dans la durée. Pour vous, une gestion traçable et des informations fiables pour décider.
:quality(80):no_upscale())
Un fournisseur doit être choisi pour son savoir-faire et une relation commerciale doit reposer sur des engagements clairs. Chez AGP, la lutte contre la corruption guide nos pratiques et les relations que nous accompagnons, avec des règles partagées, des équipes sensibilisées et des moyens d’alerte accessibles.