Notre engagement en matière de sécurité de l'information
En tant que fournisseur de logiciels en tant que service (SaaS), la sécurité des données est notre priorité absolue.
Afin de garantir que notre entreprise respecte les meilleures pratiques en matière de sécurité des données, notre système de gestion de la sécurité de l'information et nos contrôles de sécurité sont conformes aux normes ISO 27001 et ISO 27017, ainsi qu'à la matrice de contrôle du cloud (CCM) de la Cloud Security Alliance (CSA). ISO 27001 est une norme internationale qui définit un cadre pour la gestion et la protection des informations sensibles des entreprises. Elle est conçue pour aider les organisations à garantir que leurs actifs informationnels sont correctement protégés contre les menaces telles que l'accès non autorisé, la divulgation, la perturbation ou la destruction.
La norme ISO 27017 est un ensemble de lignes directrices destinées aux fournisseurs de services cloud (FSC) pour garantir la sécurité de leurs services cloud et protéger la confidentialité, l'intégrité et la disponibilité des données de leurs clients. Elle fait partie de la famille de normes ISO 27000 et fournit un cadre pour la mise en œuvre et la maintenance de contrôles de sécurité de l'information spécifiquement adaptés aux services cloud. La norme couvre divers sujets, notamment les menaces et les risques spécifiques au cloud, les rôles et responsabilités en matière de sécurité, les contrôles d'accès, la sauvegarde et la récupération des données. Elle comprend également des recommandations pour les FSC sur la gestion et la surveillance de leurs contrôles de sécurité, ainsi que sur la réponse aux incidents de sécurité. L'objectif de la norme ISO 27017 est de fournir un ensemble commun de contrôles de sécurité pouvant être mis en œuvre par les FSC pour garantir la sécurité de leurs services cloud et répondre aux besoins de leurs clients. La Matrice de contrôle du cloud (CCM), quant à elle, est un outil fourni par la Cloud Security Alliance (CSA) qui nous aide à évaluer et à améliorer notre sécurité dans le cloud. Le CCM fournit un ensemble de contrôles de sécurité organisés en catégories, telles que le contrôle d'accès, la sécurité des données, la sécurité du réseau, la cryptographie, la continuité des activités, la conformité et la gestion des incidents. Ces contrôles sont conçus pour aider les organisations à sécuriser leurs environnements cloud et à protéger leurs données sensibles contre les menaces et les vulnérabilités. La conformité à la norme ISO 27001 et au CCM démontre que notre entreprise prend la sécurité des données au sérieux. Cela nous a permis d'instaurer un climat de confiance avec nos clients, qui savent que leurs données sensibles sont correctement protégées.
Pour en savoir plus sur les raisons pour lesquelles les entreprises SaaS doivent se conformer à la norme de sécurité ISO 27001 et à la matrice de contrôle du cloud CSA (CCM), lisez notre article de blog.
Pour en savoir plus sur les raisons pour lesquelles les entreprises SaaS doivent se conformer à la norme ISO 27017 pour les fournisseurs de services cloud (CSP), lisez notre article de blog.
