{"id":8353,"date":"2026-10-14T12:17:01","date_gmt":"2026-10-14T12:17:01","guid":{"rendered":"https:\/\/cingulum.eu\/hoe-novellas-healthcare-met-een-klein-team-het-iso-27001-certifcaat-behaalde\/"},"modified":"2026-10-20T12:33:35","modified_gmt":"2026-10-20T12:33:35","slug":"novellas-healthcare","status":"publish","type":"post","link":"https:\/\/cingulum.eu\/fr\/novellas-healthcare\/","title":{"rendered":"Comment Novellas Healthcare a obtenu la certification ISO 27001 avec une petite \u00e9quipe"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Comment aborder une norme pens\u00e9e avant tout pour les grandes organisations quand votre \u00e9quipe ne compte qu’une poign\u00e9e de personnes ? Et comment tout documenter correctement sans que l’administratif prenne le pas sur votre travail quotidien ? Novellas Healthcare<\/a> a fait le choix r\u00e9fl\u00e9chi d’un syst\u00e8me de management de la s\u00e9curit\u00e9 de l’information (ou SMSI) adapt\u00e9 \u00e0 sa propre fa\u00e7on de travailler. Cingulum l’a accompagn\u00e9e des premiers documents jusqu’au certificat ISO 27001. D\u00e9couvrez comment ils s’y sont pris.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Un logiciel pour les soins de sant\u00e9, avec des attentes \u00e9lev\u00e9es<\/h2>

Cette plateforme SaaS r\u00e9unit prestataires de soins, m\u00e9decins et entreprises pharmaceutiques. Le personnel infirmier l’utilise pour partager imm\u00e9diatement avec le m\u00e9decin le compte rendu de ses visites aux patients. Les entreprises pharmaceutiques peuvent y proposer de nouveaux m\u00e9dicaments \u00e0 des patients pour qui il n’existe pas encore d’alternative. Pour le market access, la plateforme collecte aussi des donn\u00e9es en vie r\u00e9elle sur le d\u00e9roulement d’un traitement dans la pratique, notamment pour les dossiers de remboursement. Comme chaque client pharmaceutique a ses propres besoins, la plateforme peut \u00eatre enti\u00e8rement configur\u00e9e sur mesure.<\/p>

Derri\u00e8re cette plateforme se trouve une \u00e9quipe compacte, dont chaque membre apporte son propre parcours. Inge Wyns a d\u00e9but\u00e9 chez Novellas comme infirmi\u00e8re avant d’\u00e9voluer vers le poste de quality manager, avec une exp\u00e9rience de l’ISO 9001. Bjorn Vereecken a lui-m\u00eame d\u00e9velopp\u00e9 une entreprise de logiciels, dont la solution SaaS a \u00e9t\u00e9 rachet\u00e9e l’an dernier par Novellas. Aujourd’hui, il y est digital solutions architect. Ensemble, Inge et Bjorn ont pris en charge le projet ISO 27001.<\/p>

Lors du lancement d’un nouveau programme patients, Novellas Healthcare re\u00e7oit souvent des questionnaires de due diligence d\u00e9taill\u00e9s, dans lesquels l’ISO 27001 revient presque toujours. Les contrats exigent aussi de plus en plus souvent le certificat. Novellas Healthcare voulait pouvoir y apporter une r\u00e9ponse claire et \u00e9tay\u00e9e.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Le d\u00e9fi : une grande norme pour une petite \u00e9quipe<\/h2>

Le projet demandait du temps et de l’investissement, ce qui ne va pas de soi dans une petite \u00e9quipe. Chacun cumule plusieurs responsabilit\u00e9s pendant que le travail quotidien continue. Inge et Bjorn ont donc d\u00e9lib\u00e9r\u00e9ment fait de la place pour ce projet. Ils en ont fait une priorit\u00e9 et ont bloqu\u00e9 des moments fixes dans leur agenda pour en suivre l’avancement.<\/p>

\u00c0 mesure qu’ils approfondissaient la norme, il est apparu clairement qu’un SMSI (syst\u00e8me de management de la s\u00e9curit\u00e9 de l’information) va au-del\u00e0 du produit lui-m\u00eame. Il concerne l’ensemble de l’organisation et la fa\u00e7on dont l’\u00e9quipe travaille au quotidien.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\u00ab Je regardais surtout notre logiciel. Est-il s\u00e9curis\u00e9 ? Mais ensuite, on commence aussi \u00e0 regarder sa propre fa\u00e7on de travailler. \u00c7a s'est av\u00e9r\u00e9 plus vaste que ce qu'on imaginait au d\u00e9part. \u00bb<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\"Bjorn<\/a>\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\tBjorn Vereeecken<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tDigital Solutions Architect, Novellas<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Cette perspective plus large demandait un regard critique sur leur propre fonctionnement. Certaines mesures existaient d\u00e9j\u00e0 et devaient encore \u00eatre affin\u00e9es ou mieux document\u00e9es. D’autres fa\u00e7ons de travailler demandaient \u00e0 \u00eatre adapt\u00e9es. Le projet en est devenu plus intensif, et en m\u00eame temps plus riche de sens.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Notre approche<\/h2>

Pour que ce projet intensif reste r\u00e9alisable, Cingulum a opt\u00e9 pour une approche pragmatique, adapt\u00e9e \u00e0 Novellas. L’\u00e9quipe ne partait d’ailleurs pas de z\u00e9ro. Inge avait d\u00e9j\u00e0 une exp\u00e9rience de l’ISO 9001 et savait donc comment un syst\u00e8me de management est construit. Cette exp\u00e9rience a rendu la m\u00e9thode de travail tout de suite plus famili\u00e8re.<\/p>

Le projet a rapidement trouv\u00e9 son rythme. Chaque semaine, Novellas avan\u00e7ait elle-m\u00eame sur un certain nombre de t\u00e2ches, tandis que le consultant de Cingulum fournissait de nouveaux documents ou proc\u00e9dures. Pour les politiques et les proc\u00e9dures, nous avons propos\u00e9 nos propres mod\u00e8les, fond\u00e9s sur notre exp\u00e9rience de projets similaires. L’\u00e9quipe disposait ainsi d’un point de d\u00e9part concret et voyait imm\u00e9diatement \u00e0 quoi ressemble un tel document dans la pratique. Inge et Bjorn les ont ensuite adapt\u00e9s \u00e0 leur propre fonctionnement. Cette cadence r\u00e9guli\u00e8re a fait avancer le projet, m\u00eame pendant les semaines plus charg\u00e9es.<\/p>

Apr\u00e8s une r\u00e9union de lancement, la collaboration s’est enti\u00e8rement d\u00e9roul\u00e9e \u00e0 distance, et cela a tr\u00e8s bien fonctionn\u00e9. Quand Inge et Bjorn bloquaient sur un point, ils regroupaient leurs questions dans un e-mail. Les questions plus complexes \u00e9taient discut\u00e9es rapidement par t\u00e9l\u00e9phone. Novellas pouvait ainsi toujours compter sur un regard ext\u00e9rieur pour v\u00e9rifier quelque chose. M\u00eame lorsqu’un autre consultant a repris le projet dans la derni\u00e8re phase, l’\u00e9quipe a gard\u00e9 un interlocuteur fixe et le projet s’est poursuivi sans accroc.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\u00ab Stijn et Pieter avaient un tr\u00e8s haut niveau d'expertise. Cela nous a tout de suite donn\u00e9 confiance, car ils savent ce qu'ils font. Et c'\u00e9taient aussi des personnes tr\u00e8s agr\u00e9ables avec qui travailler. \u00bb<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\"Bjorn<\/a>\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\tBjorn Vereeecken<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tDigital Solutions Architect, Novellas<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Le r\u00e9sultat ? Bien plus qu’un certificat<\/h2>

Apr\u00e8s environ huit mois et un audit interne r\u00e9ussi, Novellas Healthcare a obtenu son certificat ISO 27001.<\/p>

Ce qui a chang\u00e9 dans le fonctionnement quotidien a au moins autant de valeur. Aujourd’hui, l’\u00e9quipe fait plus rapidement le lien entre une nouvelle situation et un risque potentiel. Qu’est-ce qui pourrait mal tourner, et que faisons-nous pour l’\u00e9viter ? Cette question se pose d\u00e9sormais naturellement. Les sujets qui restaient en suspens parce que d’autres t\u00e2ches semblaient plus urgentes ont maintenant une place fixe. Et lorsqu’un changement survient chez un fournisseur, ou que quelque chose ne se passe pas tout \u00e0 fait comme convenu, on le remarque plus vite. Pour Inge et Bjorn, c’est la preuve que le syst\u00e8me fonctionne vraiment.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\u00ab Cingulum nous a donn\u00e9 un coup de pouce suppl\u00e9mentaire. Avec les r\u00e9unions r\u00e9guli\u00e8res, on est oblig\u00e9 de vraiment s'y mettre. Nous sommes fiers de ce que nous avons accompli ensemble. \u00bb<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\"Inge<\/a>\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\tInge Wyns<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tQuality Manager, Novellas<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Pour conclure, quelques conseils d’Inge et Bjorn<\/h2>

Pour d’autres petites organisations, Bjorn souligne l’importance d’un SMSI qui colle \u00e0 votre propre fonctionnement. D\u00e9terminez ce qui est r\u00e9alisable pour votre \u00e9quipe et alignez vos objectifs en cons\u00e9quence. Pour un prochain projet, Inge placerait l’analyse des risques au centre d\u00e8s le d\u00e9part. Elle constitue une base solide sur laquelle construire et limite le besoin d’ajustements par la suite. Leur conseil commun est de pr\u00e9voir suffisamment de temps, car ce type de projet demande une attention cibl\u00e9e et un engagement soutenu.<\/p>

Prochaines \u00e9tapes<\/h2>

Maintenant que le certificat est obtenu, l’objectif est de garder le SMSI bien vivant. L’analyse des risques et le suivi r\u00e9gulier permettent d’ancrer durablement la s\u00e9curit\u00e9 de l’information dans le fonctionnement de Digital Solutions.<\/p>

Vous souhaitez savoir ce que l’ISO 27001 repr\u00e9sente pour votre organisation ? Contactez Cingulum pour un entretien sans engagement. <\/em>www.cingulum.eu<\/em><\/a><\/p>

\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Comment aborder une norme pens\u00e9e avant tout pour les grandes organisations quand votre \u00e9quipe ne compte qu’une poign\u00e9e de personnes ? Et comment tout documenter correctement sans que l’administratif prenne le pas sur votre travail quotidien ? Novellas Healthcare a fait le choix r\u00e9fl\u00e9chi d’un syst\u00e8me de management de la s\u00e9curit\u00e9 de l’information (ou SMSI) […]<\/p>\n","protected":false},"author":3,"featured_media":8354,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[60],"tags":[46],"post_folder":[],"class_list":["post-8353","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-temoignage","tag-iso-27001"],"acf":[],"_links":{"self":[{"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/posts\/8353","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/comments?post=8353"}],"version-history":[{"count":0,"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/posts\/8353\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/media\/8354"}],"wp:attachment":[{"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/media?parent=8353"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/categories?post=8353"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/tags?post=8353"},{"taxonomy":"post_folder","embeddable":true,"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/post_folder?post=8353"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}