Certifié · Confiance et sécurité
ISO/IEC 27001:2022
SocialHub.AI exploite un système de gestion de la sécurité de l'information (SGSI) certifié conforme à la norme ISO/IEC 27001:2022, couvrant les contrôles organisationnels, humains, physiques et technologiques qui protègent les données clients. Le certificat est disponible sous accord de confidentialité.
Comment nos contrôles correspondent à la norme
ISO 27001 combine un système de gestion et des thèmes de contrôle. Voici comment chacun est géré.
Le système de gestion (SMSI)
- ✓Un périmètre de sécurité défini, une politique et des responsabilités attribuées, avec le soutien de la direction.
- ✓Un processus d'évaluation des risques documenté, avec un registre des risques et un plan de traitement à jour.
- ✓Audits internes et revues de gestion réguliers pour garantir l'efficacité du système.
- ✓Un processus d'actions correctives qui transforme les constats en améliorations mesurables.
Contrôles organisationnels
- ✓Politiques de sécurité de l'information, exigences de sécurité des fournisseurs et gouvernance des services cloud.
- ✓Classification des actifs et des informations, avec des règles de traitement par sensibilité.
- ✓Planification de la gestion des incidents, collecte de preuves et préparation à la continuité des activités.
Contrôle des personnes
- ✓Vérification des antécédents, accords de confidentialité et responsabilités en matière de sécurité en termes d'emploi.
- ✓Formation de sensibilisation à la sécurité et canal de signalement des incidents clairement défini.
- ✓L'accès est accordé lors de l'adhésion et rapidement révoqué en cas de changement de rôle ou de départ.
Commandes physiques
- ✓L'infrastructure repose sur des fournisseurs de cloud majeurs dont nous héritons des contrôles de sécurité physique audités.
- ✓Les attestations des fournisseurs sont examinées dans le cadre de notre processus de gestion des fournisseurs.
Contrôles technologiques
- ✓Cryptographie forte : cryptage AES-256 avec clés par enregistrement et index aveugles préservant la confidentialité.
- ✓Contrôle d'accès, authentification sécurisée, journalisation et surveillance sur l'ensemble de la plateforme.
- ✓Gestion de la configuration et des modifications avec contrôles d'intégrité automatisés.
- ✓Analyse des vulnérabilités et des secrets dans le pipeline de build.
Amélioration continue
Un SMSI est un système vivant. Nous améliorons continuellement nos contrôles, réalisons des audits internes et des revues de direction, et maintenons des audits de surveillance pour maintenir la certification à jour.
Demandez notre certificat ISO 27001
Le certificat et la déclaration d'applicabilité sont disponibles sous accord de confidentialité pour consultation.
Contacter l'équipe de sécurité