Data Migration Route 1920x1080

Notre approche de la sécurité

Un programme de pratiques exemplaires combiné à nos propres principes conçus pour assurer la sécurité de notre travail

Le programme

En plus de 25 ans d’activité, Equisoft a su développer et mettre en place un vaste programme de sécurité à la hauteur des pratiques exemplaires. La sécurité, la confidentialité, l’intégrité et la disponibilité des données, de la propriété intellectuelle et des systèmes sont ainsi assurées tant pour les clients que dans toutes les branches d’Equisoft.

Assurer la conformité

Equisoft détient la certification SSAE 18, SOC 2, qui confirme que le cadre de sécurité en place satisfait ou dépasse les normes de l’industrie. La conformité des contrôles, politiques et processus d’Equisoft est évaluée périodiquement par une autorité externe.

Le rapport SOC 2 est fourni sur demande. Veuillez communiquer avec votre directeur de compte ou un représentant d’Equisoft.

La sécurité au cœur du développement logiciel

Equisoft a mis des politiques, processus et procédures en place pour assurer la sécurité tout au long du cycle de vie du développement logiciel.

Que ce soit au moyen de tests d’intrusion réalisés par des tierces parties externes, des examens systématiques du code de base par des pairs ou des formations sur la sécurité pour les développeurs, Equisoft se fait un point d’honneur de renforcer continuellement ses pratiques en matière de sécurité du développement.

Cadre opérationnel

L’équipe de la sécurité travaille étroitement avec toutes les équipes d’Equisoft pour veiller à ce que leurs cadres opérationnels suivent les meilleures pratiques en matière de sécurité.

Toutes les solutions d’Equisoft font l’objet d’une surveillance permanente par une équipe spécialisée qui suit des processus définis de détection, de diagnostic et de rectification. Les incidents, réels ou potentiels, sont gérés selon les mêmes processus rigoureux, continuellement améliorés et renforcés.

Reprise après sinistre et continuité des affaires

Equisoft a mis en place des plans de reprise après sinistre et de continuité des affaires assurant sa résilience. Ainsi, peu importe ce qui arrive, l’organisation peut maintenir ses activités et continuer à servir ses clients presque comme si de rien n’était.

Évaluation des risques

Equisoft mène une évaluation des risques à différents niveaux de façon régulière. Ces évaluations orientent l’amélioration continue des politiques, processus et pratiques.

Conformité de l'API Google

Equisoft/connect utilise les API Google pour permettre l’envoi et la gestion de courriels au sein de l’application. L’utilisation et le transfert d’Equisoft/connect vers toute autre application d’informations reçues de Comptes Google respecteront la Politique de données utilisateur de Google API Services, y compris les exigences relatives à l’utilisation limitée.

Rapports d'incidents de sécurité

Equisoft prend la sécurité au sérieux. Nous vous invitons à contribuer à assurer la sécurité continue des données, des produits et des ressources en nous signalant si vous identifiez des problèmes potentiels.

Nous gérons tous les incidents de sécurité avec une grande importance et les enquêtons en temps opportun.

Pour signaler un problème ou une vulnérabilité, veuillez nous envoyer un e-mail à: isg@equisoft.com

Questions ou commentaires