Présentation de l'entreprise
Fondé en 1994, Nameshield Group, registrar accrédité ICANN et désormais certifié ISO 27001, accompagne les entreprises dans la gestion et la sécurisation de leur parc de noms de domaine.
Leur métier : assurer une parfaite adéquation des parcs des entreprises avec leurs stratégies digitales, grâce à la solution globale Nameshield Group, allant de l’enregistrement des noms de domaine à la protection des marques en ligne.
Dans un environnement technologique et réglementaire mouvant, Nameshield Group a su développer des solutions originales permettant de construire avec ses clients des partenariats sur le long terme.
Ces innovations ont toujours suivi une ligne directrice : protéger l’identité des entreprises. Elles lui permettent d’être aujourd’hui le registrar de treize sociétés appartenant au CAC 40.
La solution globale de Nameshield Group permet aujourd’hui à ses clients de bénéficier de l’accompagnement d’experts sur tous les aspects de gestion des noms de domaine (gestion courante, services juridiques, sécurité technique – SSL – DNS – etc..., protection de marque en ligne, surveillances, etc.), depuis une plateforme globale multi-utilisateurs.
Son système de gestion, multi-filiales et son mode de facturation adaptée (par filiale, service, métier, etc.) permettent également aux grands groupes une gestion simplifiée.
Pourquoi l'ISO 27001 ?
De par l'expérience acquise auprès de clients de renommée mondiale aux exigences de sécurité toujours plus fortes, Nameshield est devenu également expert technique en sécurité de l’information. C’est pourquoi l'entreprise a mis en place un système de management de la sécurité de l’information (SMSI) sur le périmètre d’activités Registrar. Nameshield Group est l’unique registrar français garantissant à ses clients un tel niveau de sécurité.
"La certification ISO 27001 valorise un savoir-faire développé depuis plus de 25 ans. Nos collaborateurs impliqués dans le SMSI contribuent sans cesse à l’amélioration continue de nos dispositions en termes de sécurité. Une analyse des risques et leur traitement, selon la méthode Ebios, répondent à nos objectifs de sécurité et à ceux de nos clients.
Nous nous adaptons en permanence aux besoins de sécurité, performance et pérennité. Il en résulte le déploiement de produits et services plus sécurisées, à plus fortes valeurs ajoutées, répondant davantage et mieux aux attentes de nos clients.
Nous savons nous mobiliser en cas d’incidents et apprenons à toujours faire mieux en analysant le traitement de chaque alerte. Nous disposons et maîtrisons d’un plan de continuité de nos activités.
Nous sommes donc en capacité, quelques soient les menaces, d’assurer nos activités à distance (site de repli, télétravail, serveurs redondés…).
La sécurité de l’information est l’ADN de Nameshield Group et de l’ensemble de nos collaborateurs."
Virginie Collineau, Responsable Sécurité des Systèmes d'Information, Nameshield Group
Qu’avez-vous pensé des services proposés par LRQA ?
"LR propose une certification adaptée. La possibilité d’inclure dans le périmètre de la certification, les processus les plus critiques pour notre entreprise et malgré l’absence d’exigence normative (exemple : il n’y a pas d’exigence ISO 27002 sur la délivrance de la prestation réalisée par notre Direction Opérations) nous permet d’obtenir une certification sur notre cœur de métier.
LRQA mandate des auditeurs qui disposent de compétences leur permettant de s’adapter à un environnement très technique.
Le métier de Registrar, son contexte normatif, réglementaire, contractuel, le développement uniquement en interne de nos applications, nécessitent une capacité d’adaptation et une compréhension fine des enjeux.
LRQA approche l’audit de certification par l’analyse des risques ce qui permet un résultat, au travers des conclusions d’audit, pragmatique, compris par un plus grand nombre, motivant, nous obligeant à nous inscrire naturellement dans un cercle vertueux d’amélioration continue de nos dispositions en termes de sécurité de l’information."
Virginie Collineau, Responsable Sécurité des Systèmes d'Information, Nameshield
La possibilité d’inclure (...) les processus les plus critiques pour notre entreprise (...) nous permet d’obtenir une certification sur notre cœur de métier.
Les facteurs clé de succés du point de vue client
Selon Nameshield Group, leurs clients (PME, groupes internationaux appartenant au CAC 40, et pure players du web) ont des exigences accrues en matière de sécurité.
Historiquement lié au secteur bancaire, Nameshield Group appliquait depuis longtemps bon nombre de mesures.
La certification ISO 27001 permet de garantir à ses clients la validité de ses mesures, le sérieux de Nameshield Group et la politique d’amélioration continue.
Pour les clients de Nameshield Group, cette certification est donc un gage de sérieux et une assurance du respect des bonnes pratiques nécessaires.