Politique de gestion
La Direction Générale de PGI Engineering & Consulting, consciente de son engagement envers l'ensemble de ses parties prenantes —clients, collaborateurs, employés et employées, actionnaires, société et environnement— assume la responsabilité d'organiser le système de travail en vue de maximiser les bénéfices et la satisfaction de tous, dans le cadre légal applicable et en respectant les exigences propres et celles des clients. Elle s'engage à développer et mettre en place un Système de Management Intégré (ISO 9001, 14001, 50001, 27001 et 19650) ainsi qu'à le réviser périodiquement afin d'en assurer l'amélioration continue.
De même, l'organisation reconnaît la nécessité de protéger adéquatement l'information en tant qu'actif stratégique et établit un Système de Management de la Sécurité de l'Information (SMSI) fondé sur une approche de gestion des risques, alignée sur les objectifs métier et sur les besoins et attentes des parties intéressées.
Nos objectifs généraux, par groupe de parties prenantes, sont :
Clients : Fournir une large gamme de services techniques dans le domaine de la construction, en dépassant leurs attentes en matière de qualité technique, d'innovation dans les solutions, de rapidité et de professionnalisme. Intégrer des critères d'efficacité énergétique et de durabilité dans les projets.
Personnel : Offrir un environnement de travail sûr, motivant et permettant le développement personnel et professionnel au plus haut niveau. Informer, former et sensibiliser en matière de sécurité de l'information, et sensibiliser aux économies d'énergie et à leurs implications environnementales.
Collaborateurs et fournisseurs : Leur offrir la possibilité de nous accompagner dans notre projet d'avenir, avec solidité, garantie et bénéfice mutuel. Partager les critères d'action en matière de respect environnemental, d'efficacité énergétique et de sécurité de l'information, en s'assurant qu'ils respectent les exigences applicables, et soutenir l'acquisition de produits et services économes en énergie.
Actionnaires : Apporter de la rentabilité à leurs investissements grâce à la confiance dans nos résultats et dans le professionnalisme de notre gestion, en garantissant la protection de l'information et la continuité des activités. Leur offrir la possibilité de participer à l'amélioration de notre environnement et de l'équilibre social, notamment par l'investissement dans des projets d'efficacité énergétique et d'exploitation des énergies alternatives.
Société : En développant des bâtiments, des installations ou d'autres services contribuant à l'amélioration du bien-être de leurs habitants, incluant la protection de l'information, la résilience des systèmes et la sensibilisation environnementale.
Environnement : Promouvoir, dans les projets que nous concevons, la protection de l'environnement, la prévention de la pollution, l'utilisation de matériaux respectueux de l'environnement, la protection de l'information tout au long de son cycle de vie et l'amélioration des performances énergétiques, en développant des installations qui minimisent la consommation de ressources sur l'ensemble de leur cycle de vie, et en poursuivant la recherche sur le développement de techniques d'exploitation des énergies alternatives afin de réduire la dépendance aux combustibles fossiles.
International : Promouvoir l'internationalisation de l'entreprise, en garantissant la protection de l'information dans des environnements internationaux et le respect des exigences légales applicables dans chaque pays, par l'ouverture de nouveaux marchés à l'étranger et l'établissement de liens avec le monde de l'ingénierie.
La direction générale fournira les informations et les ressources nécessaires pour soutenir l'atteinte de ces objectifs généraux et s'assurera que l'ensemble du personnel en a connaissance.
PGI Engineering & Consulting reconnaît l'importance de l'information en tant qu'actif fondamental pour le développement de ses services. Cette information est exposée à des risques et menaces dynamiques pouvant être internes ou externes, accidentels ou intentionnels. La concrétisation de l'une de ces menaces peut entraîner des pertes matérielles, financières, des atteintes à l'image, une perte de confiance des clients ou des manquements légaux.
À cet égard, l'organisation établit un processus systématique d'identification, d'analyse, d'évaluation et de traitement des risques liés à la sécurité de l'information, en assurant sa révision périodique et l'efficacité des contrôles mis en place.
La direction de PGI Engineering & Consulting assume la sécurité de l'information comme une responsabilité associée à sa protection en termes de :
- Confidentialité : S'assurer que l'information sera accessible exclusivement aux personnes qui doivent en avoir connaissance.
- Intégrité : S'assurer que l'information de l'entreprise est véridique, précise et n'a pas été altérée.
- Disponibilité : S'assurer que l'information de l'entreprise est accessible pour les activités qui en ont besoin au moment requis.
L'organisation s'engage également à :
- Respecter les exigences légales, réglementaires et contractuelles applicables, y compris celles relatives à la protection des données personnelles.
- Établir, maintenir et réviser des objectifs spécifiques de sécurité de l'information alignés sur la stratégie de l'organisation.
- Mettre en œuvre des contrôles de sécurité appropriés pour la protection des actifs informationnels, incluant la gestion des accès, la classification de l'information, la gestion des incidents et la continuité des activités.
- Garantir la disponibilité de l'information et la résilience des systèmes d'information.
À cette fin, elle s'engage à développer, mettre en œuvre, maintenir et améliorer continuellement le Système, en fournissant les moyens et ressources nécessaires et en incitant l'ensemble du personnel à s'engager dans la protection de l'information et le respect de cette politique.
L'ensemble du personnel, ainsi que les collaborateurs et les tiers, sont responsables du respect de cette politique, de la protection de l'information et du signalement de tout incident ou vulnérabilité détecté.
Dans le cadre de cette stratégie, la direction de PGI Engineering & Consulting a défini et établi la présente Politique Intégrée, s'engageant à la soutenir, la communiquer, la rendre disponible et la réviser périodiquement afin d'en garantir l'adéquation continue.
Cette politique est fondée sur les principes suivants :
- Comportement Éthique et Légal
- Protection et Sécurité de l'Information
- Confiance du Client
- Responsabilité Transparente et Proactive
- Innovation et Compétitivité par la Technologie
- Création de Valeur par la Sécurité Intégrée
Aina Juliol
President, PGI Engineering & Consulting