Politique de sécurité de l’information

LANA S.COOP. (ci-après Lana ou l’Organisation) s’engage fermement à offrir ses services de fabrication de panneaux tricouches, de poutres H20 et de pellets dans un environnement de qualité, où la numérisation croissante rend indispensable la mise en œuvre de bonnes pratiques de sécurité afin d’atteindre les objectifs de confidentialité, d’intégrité, de disponibilité et de légalité de toutes les informations gérées par l’Organisation au cours de l’exécution de ses processus commerciaux.

Par conséquent, l’Organisation maintient les directives d’application suivantes à prendre en compte dans le cadre du système de gestion de la protection des données (SGPD) :

• Confidentialité : Les informations traitées par Lana ne seront connues que des personnes autorisées, après identification, au moment et par les moyens prévus.
• Intégrité : les informations traitées par Lana seront complètes, exactes et valides, et leur contenu sera fourni par les personnes concernées sans aucune sorte de manipulation.
• Disponibilité : Les informations traitées par Lana seront à tout moment accessibles et utilisables par les utilisateurs autorisés et identifiés, en garantissant leur propre persistance en cas de toute éventualité prévue.
• Légalité : Lana garantit le respect de toute la législation applicable. En particulier, la réglementation en vigueur relative au traitement des données personnelles.

Par le biais de cette politique, la direction générale assume la responsabilité de soutenir et de promouvoir la mise en place des mesures organisationnelles, techniques et de contrôle nécessaires au respect des directives de sécurité décrites dans le présent document.

De même, toutes les politiques et procédures incluses dans le SGPD seront examinées, approuvées et promues par la direction générale de Lana.

Cette politique de sécurité sera maintenue, mise à jour et adaptée aux objectifs de l’organisation, en accord avec le contexte stratégique de gestion des risques de l’organisation. À cette fin, il sera réexaminé à intervalles planifiés ou à chaque fois que des changements significatifs surviendront afin de garantir le maintien de son adéquation, de sa pertinence et de son efficacité. En outre, une procédure d’évaluation des risques formellement définie permet de gérer les risques auxquels Lana est confrontée.

S.A. Administrateur délégué