Notre structure de gouvernance

La structure de gouvernance de Mimecast garantit un contrôle rigoureux des questions ESG grâce à notre conseil d’administration, à notre équipe de direction et à notre conseil ESG. Présidé par le directeur juridique et composé de membres issus des fonctions concernées, le conseil ESG pilote la stratégie ESG, examine les politiques et rend compte des progrès réalisés au conseil d’administration. La gestion des risques est intégrée à l’ensemble de l’entreprise et couvre :

• Les risques stratégiques : les préoccupations majeures ayant un impact sur les objectifs de rentabilité, les ressources humaines et l’environnement
• Les risques opérationnels : gérés au sein de chaque fonction et remontés à la hiérarchie s’ils sont susceptibles d’affecter de manière significative l’entreprise
• Les risques liés au développement durable : notamment les risques climatiques et ESG, identifiés par le biais d’évaluations de matérialité et intégrés dans la gestion des risques d’entreprise
• Supervision spécialisée : des équipes dédiées de la sécurité de l’information veillent à ce que la gouvernance fasse partie intégrante de la prise de décision et des opérations quotidiennes
• Gestion des risques liés aux tiers : évaluation complète des risques et analyse de nos partenaires tiers essentiels, couvrant de multiples dimensions, y compris les considérations de durabilité environnementale.

Cette structure permet à Mimecast de gérer les risques de manière proactive, de respecter les normes éthiques et de tenir ses engagements ESG.

Gouvernance de l'IA et utilisation responsable

Mimecast est certifié ISO 42001 pour son système de gestion de l’IA, ce qui témoigne de son engagement en faveur d’une innovation responsable, d’une surveillance continue et d’une conformité aux meilleures pratiques du secteur.

Le cadre de gouvernance de l’IA de Mimecast garantit que l’intelligence artificielle est développée et utilisée de manière éthique, sécurisée et conforme aux nouvelles normes mondiales. La supervision est assurée par le Conseil de gouvernance de l’IA, qui élabore et applique des politiques en matière de transparence, d’éthique et de sécurité pour toutes les applications d’IA.

Parmi les principales activités figurent :

• Gestion des risques : évaluations régulières de l’impact et des risques liés à l’IA, couvrant les aspects éthiques, opérationnels, de confidentialité des données et de conformité réglementaire.
• Pratiques responsables en matière d’IA : des lignes directrices pour une utilisation éthique et responsable de l’IA sont mises à la disposition de tous les collaborateurs ; elles décrivent les meilleures pratiques et permettent d’atténuer les risques, notamment en matière d’intégrité des données et de confidentialité.
• Diligence raisonnable en matière d’IA : une diligence raisonnable spécifique à l’IA est intégrée au processus d’intégration des fournisseurs, garantissant que les partenaires externes respectent les normes éthiques et de conformité de Mimecast.
• Formation, sensibilisation et culture : une formation à l’IA à l’échelle de l’organisation afin de développer les compétences et de s’assurer que les employés comprennent les pratiques responsables en matière d’IA et savent comment les respecter dans le cadre de leurs fonctions.
• Amélioration continue : suivi, évaluation et mise à jour des pratiques de gouvernance de l’IA afin de rester en phase avec l’évolution des meilleures pratiques et des réglementations.

Cette structure permet à Mimecast d’innover en toute sécurité et de manière éthique, tout en préservant la confiance, la transparence et la conformité dans toutes les activités pilotées par l’IA.

Certifications et cadres de gouvernance

Mimecast détient plusieurs certifications attestant de son excellence en matière de gouvernance et de sécurité : parmi celles-ci figurent notamment : ISO/IEC 27001:2022 (sécurité de l’information), ISO/IEC 27701: 2019 (protection de la vie privée), ISO 22301:2019 (continuité des activités), Cyber Essentials et Cyber Essentials Plus. Nous détenons également les certifications SOC 2 Type 2, HIPAA, TISAX et HITECH.

Nous nous préparons à obtenir de nouvelles certifications : ISO 30071-1 (accessibilité), C5 et CMMC.

Nos politiques et nos formations garantissent une conduite éthique, la transparence et la conformité dans tous les domaines de l’entreprise.

Pour consulter d’autres documents juridiques et de gouvernance, notamment nos déclarations relatives à la conduite professionnelle, à l’éthique, à l’esclavage moderne et bien plus encore, rendez-vous sur https://www.mimecast.com/legal/.

Pour en savoir plus sur nos efforts en matière de gouvernance, téléchargez notre rapport ESG 2025.