SecurityCert-01.png Faites confiance, mais vérifiez

Sécurité des informations chez EPI-USE Labs

EPI-USE Labs propose des plateformes Cloud innovantes idéales pour les interactions client et la gestion des infrastructures SAP®. Depuis le début du processus de conception, nous sommes attentifs à la confiance que nous témoignent nos clients à l'égard de la sécurité des données. C'est pourquoi nous avons mis en place des pratiques optimales en matière de sécurité des informations, qui couvrent la technologie, les processus et les individus afin de réduire les risques d'incidents liés à la sécurité.

EPI-USE Labs a adopté les contrôles et le système de gestion de la sécurité des informations ISO/IEC 27001 qui régissent la gestion, le développement et les opérations des plateformes Cloud. Afin de vérifier que les contrôles de sécurité ont été correctement mis en place et qu'ils fonctionnent de manière optimale, un comité de certification a réalisé pour nous plusieurs audits indépendants et rigoureux. Nous avons donc reçu la certification  ISO/IEC 27001 et les attestations ISAE 3402 / SSAE 16 (SOC 1) type 1.

ISO/IEC 27001

ISO/IEC 27001 est une norme reconnue de gestion de la sécurité des informations qui garantit que les entreprises peuvent appliquer un cadre aux processus de gestion pour identifier, gérer et réduire les risques en matière de sécurité des données. Le processus d'accréditation prend en compte à la fois l'aspect informatique et toutes les opérations de gestion. Pour répondre aux critères, une société doit établir qu'elle adopte une approche systématique et continue de gestion des informations sensibles de la société et du client.

ISAE 3402

ISAE 3402 est une certification de référence délivrée par l'International Auditing and Assurance Standards Board (IAASB) (Conseil international des normes d'audit et d'assurance).  Il s'agit d'une mesure mondiale d'assurance encadrant le reporting sur les contrôles des sociétés de services. Elle a été conçue pour établir un indicateur pour que les auditeurs puissent évaluer et garantir l'intégrité des contrôles internes réalisés au sein d'une entreprise.

SSAE 16

La norme SSAE 16 est désignée par l'U.S. Securities and Exchange Commission (SEC) comme une méthode acceptable de gestion d'une entité utilisateur pour obtenir une assurance concernant les contrôles internes d'une société de services, sans évaluation complémentaire.  En outre, les exigences de la Section 404 de la loi Sarbanes-Oxley Act de 2002 accentuent l'importance des rapports SSAE 16 dans le cadre du reporting sur les contrôles internes efficaces réalisés par des sociétés publiques.