Confidentialité
En tant qu’acteur majeur des médias, le groupe Sipa Ouest-France a une responsabilité importante envers ses parties prenantes. Elle repose notamment sur la protection et sur la sécurité de leurs données, garanties par une culture de la conformité partagée par tous.
Protéger les données personnelles
La conformité au règlement général sur la protection des données (RGPD), entré en application en mai 2018, constitue un engagement fort envers nos parties prenantes : lecteurs, internautes, collaborateurs… Elle garantit le respect de leur vie privée ainsi que la confidentialité, la sécurité et l’intégrité de leurs données personnelles. Notre système de protection des données repose sur une gouvernance solide, pilotée par le responsable de la protection des données personnelles (DPO). Désigné auprès de la CNIL, il veille en toute indépendance au respect du RGPD pour toutes les entités du Groupe. Le DPO pilote un dispositif opérationnel s’appuyant sur des acteurs-clés : référents DPO dans les filiales, responsable de la sécurité des systèmes d’information (sécurité des traitements de données), direction juridique du Groupe (conformité juridique)… Cette implication à tous les niveaux favorise la mobilisation constante des équipes et assure un haut niveau de conformité.
"Dans le numérique, rien n’est jamais anonyme. Quelqu’un collecte toujours des données. C’est pourquoi le Groupe Sipa Ouest-France est particulièrement attaché à apporter toutes les protections possibles aux lecteurs de ses titres lors de leur navigation."
Le responsable de la protection des données personnelles du Groupe Sipa Ouest-France
Préserver le Groupe contre la cybercriminalité
Assurer la confidentialité des actifs détenus par le Groupe (sources journalistiques, contenus, données personnelles…) nécessite de se prémunir contre le risque de cybercriminalité.
En raison de la notoriété de ses titres, le Groupe demeure très exposé aux attaques informatiques. Depuis 2020, une démarche visant à élever le niveau de sécurité de nos systèmes d’information a été menée pour répondre efficacement à cette menace quotidienne.
Une organisation a été déployée autour du responsable de la sécurité des systèmes d’information (RSSI). En lien avec les relais SSI dans les filiales, il déploie le plan de sécurité et assure la surveillance des incidents en temps réel. La cybersécurité concerne tous les salariés, premiers acteurs de la sécurité informatique. Des campagnes de sensibilisation sont organisées pour élever le niveau de vigilance collective.
"La sécurité de nos activités dépend de l’implication de tous les collaborateurs. En faisant de la cybersécurité une composante critique de nos métiers, nous renforçons collectivement notre niveau d’exigence sur cet enjeu majeur et limitons les vulnérabilités."
Directeur en charge de la sécurité des systèmes d’information du Groupe Sipa Ouest-France