Conformité et résilience de la sécurité

Date d'entrée en vigueur : 1er janvier 2026

Cette page fournit une vue d'ensemble complète de Accepter la mission’Il est destiné aux clients qui ont besoin d'une explication claire et de haut niveau pour les examens de sécurité interne. Il est destiné aux clients qui ont besoin d'une explication claire et de haut niveau pour les examens de sécurité interne.

1) ISO 27001 #

Accepter la mission est certifié ISO 27001.

Ce que signifie ISO 27001 dans la pratique #

La norme ISO 27001 est une norme internationale pour les systèmes de gestion de la sécurité de l'information (SGSI). Elle exige une approche structurée de la gestion de la sécurité qui comprend Risque l'évaluation, la sélection des contrôles, l'amélioration continue, les audits internes et les audits de certification indépendants.

Champ d'application et détails de la certification #

La certification ISO 27001 s'applique toujours à un champ d'application défini. Si vous avez besoin du certificat et de la déclaration de champ d'application à des fins d'approvisionnement ou d'audit, contactez-nous et nous vous les fournirons :

• Organisme de certification (émetteur)
• Identifiant du certificat
• Dates de validité
• Déclaration d'étendue (quelles parties de l'organisation, quels processus et quels services sont couverts)

Voie de contact : [email protected]

2) Traitement des incidents de sécurité #

Comment les incidents sont-ils traités ? #

Accepter la mission suit un processus défini de réponse aux incidents conçu pour identifier, contenir, éradiquer, récupérer, communiquer et documenter les événements de sécurité. Ce processus comprend

• Détection et triage : évaluer les signaux provenant de la surveillance et des rapports internes afin de déterminer la gravité et l'impact.
• Confinement : isoler les systèmes ou les comptes affectés afin d'empêcher tout impact ultérieur.
• Enquête : déterminer les causes profondes, les données affectées et la chronologie des événements.
• Remédiation : corriger les vulnérabilités, changer les informations d'identification, mettre à jour les règles et les configurations, et renforcer les contrôles.
• Récupération : rétablir les services en toute sécurité et valider l'intégrité du système.
• Examen post-incident : documenter les conclusions, les actions correctives et les améliorations en matière de prévention.

Avis aux clients #

Si une violation des données personnelles affecte les données des clients sous notre contrôle, Accepter la mission informe les clients dans les deux jours ouvrables suivant la confirmation de la violation, puis les met à jour au fur et à mesure que de nouvelles informations sont disponibles. Les notifications comprennent généralement

• Ce qui s'est passé (description de haut niveau)
• Quelles sont les données concernées (si elles sont connues à ce moment-là) ?
• Ce que nous avons fait immédiatement (mesures de confinement et de remédiation)
• Actions recommandées au client (le cas échéant)
• Date de la prochaine mise à jour et point de contact

Signalement d'incidents par les clients #

Les clients peuvent signaler les problèmes de sécurité suspectés à [email protected].

Veuillez inclure :

• Nom de l'espace de travail ou du locataire (s'il est connu)
• Une description de ce que vous avez observé
• Date et heure de l'événement
• Toutes les captures d'écran ou tous les journaux pertinents, le cas échéant

3) Principes de résilience #

Accepter la mission est conçu pour que le travail d'innovation se poursuive, même en cas de défaillance de certains composants. Notre approche de la résilience s'appuie sur :

• Redondance : réduire les points de défaillance uniques dans la mesure du possible.
• Segmentation et isolement : limiter le rayon d'action des problèmes.
• Sauvegardes : maintien de la capacité de récupération des données critiques des clients.
• Procédures de reprise : étapes de reprise documentées et état de préparation opérationnelle.
• Objectifs de récupération définis : objectifs mesurables pour le temps et le point de récupération.

4) Sauvegardes #

Approche de sauvegarde #

Accepter la mission conserve en permanence des sauvegardes cryptées des données des clients afin de pouvoir les restaurer en cas de suppression accidentelle, de corruption ou de défaillance de l'infrastructure.

Protection de la sauvegarde #

Les sauvegardes sont protégées par des contrôles d'accès et le cryptage. L'accès aux systèmes de sauvegarde est limité au personnel autorisé ayant un besoin opérationnel clair.

Ce que les clients doivent savoir #

Les sauvegardes permettent la reprise après sinistre et la restauration des services. Elles ne remplacent pas les paramètres de conservation et de suppression configurés par le client au sein de la plateforme.

5) Reprise après sinistre et objectifs de reprise #

Approche de la reprise après sinistre #

En cas de défaillance majeure de l'infrastructure, Accepter la mission suit des procédures de récupération conçues pour rétablir la disponibilité de la plate-forme et l'accès aux données des clients aussi rapidement que possible. Dans un scénario de panne à l'échelle régionale, Accepter la mission peut créer un environnement dupliqué dans une autre région de l'informatique en nuage, tout en respectant l'emplacement des données convenu avec le client.

Objectifs de récupération #

Accepter la mission utilise les cibles de récupération suivantes pour la planification de la reprise après sinistre :

Objectif de point de récupération (RPO) : 24 heures #

Il s'agit de l'âge maximum acceptable des données qui peuvent être restaurées à partir des sauvegardes.

Objectif de temps de récupération (RTO) : 72 heures #

Il s'agit du délai maximal acceptable pour rétablir la disponibilité du service et l'accès aux données.

Ces cibles sont des objectifs utilisés pour la planification et la préparation opérationnelle. Les délais de rétablissement réels peuvent varier en fonction de l'ampleur de l'incident et des dépendances externes.

6) Région d'hébergement et emplacement des données #

Région par défaut #

Accepter la mission’La région d'hébergement standard de l'entreprise est l'Europe de l'Ouest.

Options de la région d'entreprise #

Les entreprises clientes peuvent choisir de placer leur serveur de base de données dans un autre endroit dans le monde, sous réserve de disponibilité et de conditions contractuelles. Le choix de l'emplacement des données et de la région peut influencer la conception de la résilience dans les scénarios de panne à l'échelle régionale.

7) Contact #

Pour toute question concernant les détails de la norme ISO 27001, le traitement des incidents de sécurité, les sauvegardes ou la reprise après sinistre, veuillez contacter

[email protected]