Confiance et sécurité

Nos solutions cloud chiffrent les données en transit et en stockage à l'aide d'algorithmes de chiffrement TLS robustes et du standard AES-256. Les systèmes cloud sont protégés par des logiciels de protection contre les menaces de nouvelle génération.

Les systèmes sont évalués et sécurisés grâce à notre programme de gestion des vulnérabilités, qui comprend des analyses programmées ainsi qu'une surveillance de la surface d'attaque externe et du dark web. Les vulnérabilités rendues publiques sont publiées sur notre page « Avis de sécurité ».

insightsoftwareSon cycle de vie de développement logiciel sécurisé intègre l'analyse statique du code, l'analyse des vulnérabilités et des tests d'intrusion réalisés par des tiers indépendants.

insightsoftwareLes produits cloud de [nom de l'entreprise] sont conçus pour offrir des performances et une disponibilité élevées, et s'appuient sur des technologies de base de pointe, telles qu'AWS et Microsoft Azure. Des sauvegardes automatisées sont programmées régulièrement et cryptées, et nos services s'appuient sur des plans documentés de reprise après sinistre et de continuité d'activité.

insightsoftware dispose d'un plan d'intervention en cas d'incident minutieusement documenté, qui couvre notamment le signalement des incidents, les rôles et responsabilités, la hiérarchisation, la remontée d'information et la résolution. Nous isolons rapidement l'incident, limitons son impact et informons sans délai les clients concernés des mesures prises.

Chez insightsoftware, la sécurité est l'affaire de tous. Tous les employés et prestataires d'insightsoftware sont tenus de suivre régulièrement des formations de sensibilisation à la sécurité et d'accepter nos politiques en la matière. Les employés sont régulièrement soumis à des tests sous forme d'attaques de hameçonnage simulées.

Certains produits et services d'insightsoftware sont conformes à la norme ISO 27001, une spécification relative à la sécurité des systèmes de gestion de l'information (SGSI). Un SGSI est un cadre de politiques et de procédures qui englobe l'ensemble des contrôles juridiques, physiques et techniques intervenant dans les processus de gestion des risques liés à l'information au sein d'une organisation.

insightsoftware réalise chaque année des audits SOC 2 de type 2 qui évaluent l'adéquation de la conception et l'efficacité opérationnelle des contrôles internes d'insightsoftware. Le SOC 2 est un examen rigoureux mené par un cabinet d'audit indépendant, fondé sur les principes des services de confiance de l'AICPA et les critères de sécurité, de disponibilité et de confidentialité.

insightsoftware détient la certification ISO 42001, une norme relative aux systèmes de gestion de l'intelligence artificielle qui définit un cadre de politiques et de procédures visant à assurer une gouvernance responsable de l'IA, la gestion des risques et une mise en œuvre éthique au sein de l'ensemble de notre gamme de produits et de nos processus organisationnels.

insightsoftware fait l'objet d'audits SOC 1 de type 2 annuels qui évaluent l'adéquation de la conception et l'efficacité opérationnelle des contrôles internes de insightsoftware en matière d'information financière. Le SOC 1 est un examen rigoureux mené par un cabinet d'expertise comptable indépendant, fondé sur les normes de contrôle des organisations de services (SOC) de l'AICPA ainsi que sur des critères de sécurité et de confidentialité.