Autres secteurs
Témoignage de clients

Les résultats comptent. Explorez les avantages stratégiques et opérationnels obtenus par nos clients à l’aide de Centric PLM.

Événements

Événements

Dynamiser l’énergie et l’efficacité des équipes Delvaux avec Centric PLM

Études de cas

Camper accélère son développement produit avec Centric PLM™

Études de cas

Centric PLM au cœur de la transformation digitale de KIKO Milano

Études de cas
Afficher toutes les références
Whitepaper

Élaboration d’une étude de faisabilité PLM

Webinar Replay

Spreadsheets VS PLM

California

655 Campbell Technology Parkway,
Suite 200
Campbell, CA 95008 USA

Phone: +1 408 574 7802
Fax: 1 408 377 3002

E-mail
Réservez une démonstration

Centric Software Security & aSécurité et conformité de Centric Software

Avec nous, vos données sont en sécurité.

Sécurité des données intégrée dès la conception.

La confiance des plus grandes entreprises au monde.

Originaires de la Silicon Valley, nous savons combien la confiance dans les partenaires logiciels est importante pour les entreprises. La protection de vos données et le respect de vos règles de conformité sont donc notre priorité. La mise au point de nos applications web repose donc sur une méthodologie intégrant la sécurité dès l’origine.

Forts de notre équipe de spécialistes du domaine de la sécurité informatique, de notre environnement d’hébergement robuste et sûr et de notre respect strict des normes ISO 27001, nous sommes assurés de la stabilité, de la fiabilité et de la conformité de nos solutions. Dans ce domaine, notre réputation est en jeu.

Consultez les témoignages de nos clients

Plus de 12,500+ marques emblématiques dans plus de 40 pays

Sécurité de pointe

De la gestion des fournisseurs externes − notamment les partenaires d’hébergement −, au déploiement d’équipes spécialistes de la sécurité, via le suivi de l’évolution des bonnes pratiques, notre approche est conçue pour s’adapter aux différentes infrastructures de sécurité et pour aller au-delà des normes internationales officiellement reconnues.

    • Sécurité physique
    • Contrôle d’accès
    • Collaborateurs de sécurité
    • Gestion des vulnérabilités
    • Chiffrement
    • Développement
    Physical Security @2x

    Sécurité physique

    Les systèmes d’information et l’infrastructure technique de Centric Software sont hébergés au sein de centres de données de niveau mondial, détenteurs de multiples certifications sectorielles. Les contrôles de sécurité physiques de ces centres de données comportent une surveillance 24 h/24 et 7 j/7, des caméras, l’enregistrement des visiteurs, un nombre limité d’entrées autorisées, et l’ensemble des mesures exigées d’un équipement de traitement de données de haute sécurité.

    En savoir plus sur nos fournisseurs de services cloud :

    Amazon Web Services | Microsoft Azure | Google Cloud Platform | Centric Data Center

    Access Control @2x

    Contrôle d’accès

    Centric Software a mis en place des règles, des procédures et des contrôles systématiques, conçus pour restreindre l’accès à ses systèmes d’information et aux infrastructures qui les hébergent aux seuls détenteurs d’une autorisation officielle.

    Nos garanties :

    1. à l’exception de l’octroi d’une autorisation ponctuelle, aucun collaborateur de Centric Software ne peut avoir accès aux données de nos clients ;
    2. des contrôles assurent que toute délivrance d’une autorisation d’accès aux données de l’un de nos clients respecte le principe des privilèges minimum ;
    3. Centric Software met à disposition de ses clients des contrôles d’authentification rigoureux, pour leur permettre de configurer le service conformément aux normes de sécurité officiellement prescrites en matière de verrouillage, d’unicité de l’identification, de réinitialisation, d’expiration, d’expiration après une période d’inactivité, de limites d’utilisation du mot de passe, de longueur, de durée de validité, et de nombre de tentatives de connexion invalides avant la suspension du compte utilisateur ;
    4. des révisions d’accès à intervalles réguliers (au moins une fois par trimestre) visent à garantir que les collaborateurs autorisés à consulter les données du client ont toujours légitimement besoin de cet accès.

    Security Personnel @2x

    Collaborateurs

    Centric Software contrôle les antécédents de ses collaborateurs lors de leur recrutement (dans les limites autorisées et requises par la législation en vigueur). De plus, Centric Software communique sa politique de sécurité de l’information à l’ensemble de ses collaborateurs (avec obligation d’y souscrire), exige des nouveaux collaborateurs la signature d’accords de confidentialité et leur dispense une formation sur la confidentialité et le respect de la vie privée, à jour des dernières prescriptions en la matière.

    Collaborateurs affectés à la sécurité

    Centric Software dispose d’une équipe spécifiquement affectée à la protection des données et à la sécurité, spécialiste de la sécurité des applications, du cloud, du réseau et de l’infrastructure du système. Cette équipe est responsable de la maintenance du système de gestion de la sécurité (ISMS) en vue d’assurer le respect des stratégies et des normes de sécurité internes.

    Vulnerability Management @2x

    Gestion des vulnérabilités et tests d’intrusion

    Centric Software met en œuvre un programme rigoureux de gestion des vulnérabilités intégrant des analyses périodiques, le repérage et la résolution de failles de sécurité liées aux serveurs, aux postes de travail, aux équipements réseau et aux applications. Tous les réseaux, y compris les environnements de test et de production, sont régulièrement analysés par des tiers de confiance externes. Des correctifs critiques sont appliqués aux différents serveurs selon une classification par priorité, et en adéquation avec l’ensemble des autres correctifs.

    Nous procédons également à des tests d’intrusion réguliers, internes et externes, et y apportons les correctifs nécessaires en fonction de la sévérité des éventuelles anomalies détectées.

    Encryption @2x

    Chiffrement

    Chiffrement en transit: Centric Software applique des méthodes de chiffrement sécurisées pour les échanges entre l’ensemble de ses systèmes et de ses services.

    Chiffrement au repos: Centric Software s’assure que l’ensemble des données au repos sont protégées au moyen d’algorithmes de chiffrement robustes, conformes aux normes sectorielles.

    Chiffrement des sauvegardes: toutes les sauvegardes sont chiffrées par défaut.

    Develpoment @2x

    Développement

    Notre équipe de développement utilise des techniques de codage sûres et des bonnes pratiques axées sur les dix principales menaces signalées par le rapport Top 10 du projet OWASP (Open Web Application Security Project). Les développeurs reçoivent une formation professionnelle sur les bonnes pratiques de sécurité en matière de développement d’applications web, à l’embauche et une fois par an.

    Les environnements de développement, de test et de production sont distincts. Toute modification fait l’objet d’une révision par des pairs et d’enregistrements à des fins de performance, d’audit et d’analyse forensique, en amont de son déploiement au sein de l’environnement de production.

    Sécurité des données et conformité

    Centric Software met en œuvre des pratiques de gouvernance, de gestion des risques et de conformité alignées sur les infrastructures de sécurité de l’information reconnues à l’échelle mondiale. Centric Software détient la certification SOC 3 et respecte la RGPD.

    De plus, nous élaborons et améliorons nos processus opérationnels de sécurité de l’information, en alignant notre système interne de gestion de la sécurité des données (ISMS) au cadre ISO 27001.

    Conformité à SOC2 Type 2 et SOC3 Type 2

    Centric Software a été évaluée selon les critères définis au paragraphe 1.26 du guide de l’Institut américain des comptables publics certifiés (American Institute of Certified Public Accountants, AICPA) consacré aux contrôles des entreprises de services portant sur leur aptitude à appliquer efficacement les principes de sécurité, de disponibilité et de confidentialité au niveau de leurs processus de conception et de mise en œuvre [titre original en anglais : Guide Reporting on Controls at a Service Organization Relevant to the suitability of the design and operating effectiveness for the security, availability, and confidentiality principles].
    Téléchargez le rapport SOC 3

    Règlement général sur la protection des données

    Le Règlement général sur la protection des données (RGPD) a introduit des règles applicables aux entreprises proposant des biens et des services aux résidents de l’Union européenne (UE), ou assurant la collecte et le traitement de données personnelles relatives aux citoyens de l’UE, quel que soit le site où est implantée cette entreprise. Centric Software s’engage à protéger les données personnelles. Les ressources ci-dessous contiennent des informations importantes sur nos méthodes de traitement des données personnelles.
    Politique de protection des données personnelles Politique de gestion des cookies Conditions de traitement des données Sous-traitants de Centric Software Mesures techniques et opérationnelles

    Protection des données à chaque étape

    La confiance repose sur la transparence. C’est pourquoi il est fondamental pour nous de communiquer de manière responsable et transparente sur les processus que nous mettons en place pour protéger la sécurité, l’intégrité et la conformité de nos systèmes et de vos données. Dans cette section, vous trouverez davantage de renseignements sur les différentes règles que nous appliquons et les mesures de sécurité que nous adoptons en vue d’assurer la sécurité de notre plateforme et de vos données.

    Politiques de sécurité

    Centric Software applique, analyse et met à jour régulièrement sa politique de sécurité des données, au minimum une fois par an. Les collaborateurs doivent souscrire à cette politique et suivre régulièrement des formations en lien avec leur profil de poste spécifique. La formation est conçue pour assurer l’application de l’ensemble des spécifications et des règlements auxquels est soumise Centric Software.

    Gestion des ressources

    Centric Software applique une politique de gestion des ressources incluant l’identification, la hiérarchisation, la conservation et la destruction des informations et des ressources. Les appareils fournis par l’entreprise sont équipés de disques durs chiffrés, de logiciels antivirus dernier cri et de systèmes de prévention et de détection des intrusions au niveau des terminaux. Seuls les appareils fournis par l’entreprise sont autorisés à accéder au réseau interne de la société et au réseau de production.

    Gestion des incidents

    Centric Software applique un processus de réponse aux incidents de sécurité couvrant la réponse initiale, l’analyse, le signalement aux consommateurs et/ou aux individus impactés (suivant le cas de figure), l’information au public et la correction. Ce processus est révisé régulièrement et testé deux fois par an.

    Notification de violation

    Malgré l’ensemble des efforts déployés, aucune méthode de transmission de données via internet, ni aucune méthode de stockage électronique ne sauraient être totalement sûres. Nous ne pouvons pas garantir une sécurité absolue. Toutefois, si Centric Software avait connaissance d’une violation de la sécurité en cours, nous informerions les utilisateurs concernés, conformément aux dispositions légales ou à toute autre prescription, afin que ces derniers puissent prendre les mesures nécessaires à leur protection. Nos procédures de notification en cas de violation respectent nos obligations dans le cadre des législations et des réglementations promulguées au niveau local, régional et étatique.

    Gestion de la continuité des activités

    Les sauvegardes sont chiffrées et stockées au sein d’un environnement secondaire en vue de préserver leur confidentialité et leur intégrité. Centric Software utilise une stratégie de sauvegarde visant à assurer un minimum d’interruptions de service et de pertes de données et à atteindre l’objectif de délai de récupération (Recovery Time Objective, RTO) et l’objectif de point de reprise (Recovery Point Objective, RPO). Le plan de continuité des activités (Business Continuity Plan, BCP) est testé et mis à jour régulièrement en vue de garantir son efficacité dans l’éventualité d’un sinistre.

    Journal de connexions et surveillance

    Les systèmes d’application et d’infrastructure enregistrent les données au sein d’un journal de connexions géré de manière centralisée, pour permettre aux collaborateurs de Centric Software détenteurs d’une autorisation, de résoudre les problèmes, de gérer la sécurité et de procéder à des analyses. Les journaux d’activité sont conservés conformément aux exigences réglementaires.

    Critères de lancements d’application sécurisés

    Centric Software a également rédigé un cahier des charges de mise en service sécurisée applicable à chaque sortie d’une nouvelle version du logiciel. Celui-ci prévoit :

    • des vérifications de dépendance pour toutes les bibliothèques de code associées aux vulnérabilités rendues publiques et aux versions non prises en charge.
    • des tests statiques de la sécurité des applications (SAST) pour lesquels les testeurs ont accès à l’infrastructure sous-jacente, à la conception et à la mise en œuvre. L’application fait l’objet de tests intérieur-extérieur.
    • des tests dynamiques de la sécurité des applications (DAST) pour lesquels les testeurs ne disposent d’aucune information sur les technologies ou les infrastructures prenant en charge l’application. L’application fait l’objet de tests extérieur-intérieur.
    • des évaluations par les pairs du code informatique, encadrées par des membres expérimentés de l’équipe de développement, en vue d’assurer la conformité aux standards internes.
    • des tests de pénétration externes pour garantir l’absence de toute vulnérabilité à un seuil critique, élevé ou modéré, au sein de l’application ou de la plateforme qui l’héberge.
    • des contrôles de conformité réglementaire, en vue d’assurer le respect des normes en vigueur et l’adéquation aux différentes législations en matière de confidentialité et de protection des données.

    Questions fréquentes

    Puis-je obtenir davantage de renseignements sur la sécurité et la conformité ?

    Pour toutes autres questions concernant la sécurité et la conformité, veuillez compléter le formulaire figurant à la page Contactez-nous. Pour toute question juridique, merci de nous contacter à l’adresse suivante : legal@centricsoftware.com 

    Comment puis-je signaler d’éventuelles vulnérabilités ?

    Les clients de Centric Software doivent utiliser le portail support qui leur est réservé pour signaler toute anomalie liée à nos produits ou à nos services. Les experts en sécurité informatique souhaitant nous informer en privé d’éventuelles suspicions de vulnérabilités sont priés de nous contacter en s’adressant directement à l’équipe sécurité de Centric Software à l’adresse e-mail suivante : security@centricsoftware.com. Dans le but d’enrichir votre signalement et d’accompagner nos équipes dans l’évaluation des vulnérabilités suspectées, chaque signalement doit idéalement comporter une description détaillée du risque perçu, le périmètre ciblé, et le degré de sévérité, une preuve de concept (proof of concept, POC) et tout autre document utile.

    Ressources les plus consultées

    This site is registered on wpml.org as a development site. Switch to a production site key to remove this banner.