LIKE MAGIC AG certifiée conforme à ISO/IEC 27001
Sécurité de l’information vérifiée de manière indépendante
Un audit réalisé par l’organisme de certification indépendant Sensiba montre que les données et les systèmes sont protégés de manière systématique.
LIKE MAGIC AG, qui exploite une plateforme numérique pour hôtels, est certifiée ISO/IEC 27001:2022 depuis le 24 septembre 2026. L’organisme de certification accrédité Sensiba a audité le système de gestion de la sécurité de l’information (SGSI) de l’entreprise en deux étapes.
La certification a une valeur pratique pour les plus de 150 hôtels qui, selon l’entreprise, utilisent LIKE MAGIC. La plateforme gère les réservations, les formulaires d’enregistrement numériques et les paiements, qui impliquent certaines des données les plus sensibles qu’un hôtel possède.
Évaluer les fournisseurs de logiciels implique souvent de remplir de longs questionnaires de sécurité. La certification devrait réduire cet effort. Au lieu de répondre à chaque question séparément, LIKE MAGIC met en avant la certification et fournit des détails sur demande.
« Les hôtels nous confient les données les plus sensibles de leurs clients. Nous préférerions appuyer cette confiance par des preuves plutôt que de simplement la demander. La certification montre que notre sécurité fonctionne chaque jour, pas seulement le jour de l’audit », explique Adrian Schmidt, DSI de LIKE MAGIC AG.
Selon l’entreprise, elle surveille ses contrôles en continu et de manière automatique entre les audits.
ISO/IEC 27001 ne prescrit aucune technologie particulière. Elle exige que les entreprises identifient, évaluent et traitent les risques de manière systématique, par exemple en ce qui concerne les droits d’accès, le chiffrement, les fournisseurs, la planification d’urgence et la gestion des incidents de sécurité. Les auditeurs vérifient si ces règles sont respectées dans le travail quotidien.
La certification est également utile pour les responsables de la protection des données. En tant que sous-traitant, LIKE MAGIC doit démontrer des mesures techniques et organisationnelles conformément aux articles 28 et 32 du RGPD. ISO/IEC 27001 n’est pas une certification RGPD, mais elle fournit une preuve auditée indépendamment de telles mesures.
La certification concerne l’entreprise, pas un produit unique. Son périmètre couvre le développement et l’exploitation de la plateforme, y compris Digital Guest Journey, Operations Platform, Managed API et Booking Engine/IBE, ainsi que le Conseil d’administration, les RH, l’IT, le Produit et les équipes Support & Success Client. La certification ne garantit pas qu’aucun incident ne surviendra.
Le certificat est valable jusqu’au 24 septembre 2029. Sensiba le révise chaque année, et la recertification doit avoir lieu tous les trois ans. Les hôtels, partenaires et médias peuvent vérifier le certificat directement auprès de Sensiba.
En bref
Société : likeMagic AG (LIKE MAGIC), Dübendorf (Suisse)
Norme : ISO/IEC 27001:2022
Organisme de certification : Sensiba Australia Pty Ltd, accrédité par l’IAS (MSCB-379), membre de l’Arrangement de reconnaissance multilatérale de l’IAF
Certificat : N° 202609-319, délivré le 24 septembre 2026, valable jusqu’au 24 septembre 2029, audits de surveillance annuels
Périmètre : conception, développement, exploitation et livraison de la plateforme numérique hôtelière
Vérification : [email protected], en citant le numéro du certificat
likeMagic AG (LIKE MAGIC) est certifiée ISO/IEC 27001:2022 depuis le 24 septembre 2026 (certificat n° 202609-319). L’organisme de certification accrédité Sensiba a examiné le système de gestion de la sécurité de l’information de l’entreprise lors d’un audit en deux étapes. Le SGSI couvre le développement, l’exploitation et la livraison de la plateforme numérique hôtelière, y compris Digital Guest Journey, Operations Platform, Managed API et Booking Engine. La certification est confirmée chaque année par des audits de surveillance.
