Governance
Gouvernance d'entreprise
En tant qu'organisation indépendante de premier plan chargée de faciliter l'élaboration de normes et de fournir des tests et des certifications par tierce partie, nous avons pour mission de susciter la confiance des consommateurs, des fabricants et des organismes de réglementation. À ce titre, l'intégrité, l'éthique et la gestion responsable sont au cœur de la gestion et du leadership de la NSF et sont codifiées dans nos pratiques par le biais de divers mécanismes :
La NSF opère sous le statut 503 (C)(3) de l'IRS, reflétant notre statut d'organisation à but non lucratif et notre héritage unique en tant qu'organisation de santé publique. Notre structure de gouvernance comprend deux conseils indépendants qui supervisent nos opérations.
Notre Conseil ESG favorise la sensibilisation et la responsabilisation dans l'ensemble de notre organisation. Ce conseil dynamique joue un rôle essentiel dans l'orientation des initiatives clés et l'élaboration des plans stratégiques liés à l'ESG.
La NSF utilise un Code de déontologie pour les fournisseurs, qui les oblige à respecter des normes éthiques élevées dans toutes les facettes de nos activités. Nous disposons d'une hotline dédiée pour répondre aux préoccupations d'ordre éthique.
Contrôles financiers et conformité
La NSF soumet activement les processus et pratiques financiers à des audits et accrédités indépendants. Nous participons volontairement à des audits internes tout au long de l'année, sous la supervision du comité d'audit et des finances de notre conseil d'administration. Notre audit annuel des états financiers consolidés est réalisé en externe par Deloitte, ce qui garantit l'exactitude de nos mécanismes d'information financière.
Sécurité de la chaîne logistique
Le programme de sécurité de l'information de la NSF s'appuie sur des politiques, des normes et des outils de pointe pour sécuriser la confidentialité, l'intégrité et la disponibilité de nos ressources d'information.
La NSF a obtenu la certification ISO/IEC 27001 en 2021, soulignant notre engagement en faveur d'une gestion de la sécurité des données de premier ordre au sein de notre chaîne logistique. Cette certification internationalement reconnue démontre l'engagement continu de NSF en matière de sécurité de l'information à tous les niveaux, notamment que la sécurité des données et des informations a été abordée, mise en œuvre et correctement contrôlée dans tous les domaines de l'organisation.
Notre politique de sécurité des fournisseurs intègre les exigences en matière de sécurité de l'information dans les contrats et les cahiers des charges. Dans le cadre de notre procédure d'évaluation des risques, nous préconisons l'obtention d'une certification ISO 27001 indépendante ou de rapports de type 2 du Service Organization Control (SOC) 2.