Déclaration de sécurité de l'information

Déclaration de sécurité de l’information

Chez SkillOnNet, la sécurité de l’information est un élément fondamental de notre cadre de gouvernance et est essentielle pour maintenir la confiance de nos joueurs, partenaires et parties prenantes. En tant qu’entreprise de jeux qui traite des données sensibles des joueurs et des transactions financières, l’organisation s’engage à protéger la confidentialité, l’intégrité et la disponibilité de tous les actifs d’information.

Un système de gestion de la sécurité de l’information (SGSI) est établi, mis en œuvre et maintenu pour soutenir les objectifs commerciaux par le biais d’une approche axée sur les risques. La gestion des risques est intégrée à la culture organisationnelle, y compris l’identification, l’évaluation et l’atténuation des risques, soutenue par un registre des risques maintenu et régulièrement examiné. Les contrôles sont alignés sur la norme ISO/IEC 27001 pour garantir un cadre de sécurité cohérent et efficace.

Les principaux engagements en matière de sécurité de l’information comprennent :

• Protection des données personnelles et sensibles grâce à des contrôles d’accès stricts, une architecture système sécurisée, un cryptage et une surveillance continue.
• Intégration de la sécurité dans les opérations, y compris des pratiques de cycle de vie de développement sécurisé, un durcissement du système et des capacités de détection et de prévention des menaces proactives.
• Procédure sécurisée de traitement des dépôts, retraits et transactions financières à l’aide du cryptage, de mécanismes de détection de la fraude et du respect des normes de sécurité financière.
• Maintien de l’intégrité des logiciels de jeu, des bases de données et de l’infrastructure de backend grâce à des évaluations de sécurité régulières et à une gestion efficace des correctifs.
• Conformité aux exigences légales, réglementaires et contractuelles applicables, y compris les obligations de protection des données, les réglementations sur le blanchiment d’argent (AML) et les exigences de licence des autorités de jeu.
• Garantie de la résilience opérationnelle grâce à des plans de continuité des activités (PCA) et des stratégies de reprise après sinistre (DR) pour maintenir la disponibilité des services et protéger les données des joueurs.
• Définition claire des rôles et responsabilités en matière de sécurité de l’information, soutenue par l’engagement de la direction, des ressources adéquates et le respect par les employés et les tiers.
• Promotion d’une forte culture de sensibilisation à la sécurité, de responsabilité et de vigilance continue au sein de l’organisation.
• Mise en œuvre de processus de gestion des incidents efficaces pour détecter, répondre et se remettre des événements de sécurité de l’information.
• Suivi, examen et amélioration continue du SGSI pour faire face aux menaces évolutives, aux changements technologiques et aux besoins commerciaux.

La direction de SkillOnNet soutient pleinement cette politique et s’engage à sa mise en œuvre et à son efficacité continue.