{"id":15238,"date":"2022-03-14T16:42:39","date_gmt":"2022-03-14T16:42:39","guid":{"rendered":"https:\/\/fr.alertenterprise.com\/?p=15238"},"modified":"2024-01-12T21:01:42","modified_gmt":"2024-01-12T21:01:42","slug":"alertenterprise-achieves-soc-2-type-2-certification","status":"publish","type":"post","link":"https:\/\/fr.alertenterprise.com\/fr\/blog\/2022\/03\/14\/alertenterprise-achieves-soc-2-type-2-certification\/","title":{"rendered":"Alert Enterprise obtient la certification SOC 2 Type 2"},"content":{"rendered":"

Chez Alert Enterprise, nous aidons les entreprises \u00e0 fusionner leurs syst\u00e8mes et pratiques de gestion des acc\u00e8s physiques avec les syst\u00e8mes IT et OT. Les \u00e9quipes de s\u00e9curit\u00e9 physique b\u00e9n\u00e9ficient ainsi d'une visibilit\u00e9 num\u00e9rique, de capacit\u00e9s d'audit et d'automatisation afin de rationaliser et d'\u00e9tendre les contr\u00f4les d'acc\u00e8s.\u00a0\u00a0<\/p>\n\n\n\n

Et si la convergence permet d'atteindre des niveaux plus \u00e9lev\u00e9s en termes d'efficacit\u00e9, d'att\u00e9nuation des risques et de conformit\u00e9, elle mobilise \u00e9galement un certain volume de donn\u00e9es d'entreprise.\u00a0\u00a0<\/p>\n\n\n\n

Nos partenariats et solutions doivent respecter les normes de s\u00e9curit\u00e9 et de protection les plus strictes dans le traitement des informations de nos clients. Depuis l'obtention de la certification SOC 2 Type 1 l'ann\u00e9e derni\u00e8re<\/a>, nous avons officiellement \u00e9tendu notre parcours SOC 2 en obtenant une certification d'audit de type 2.\u00a0<\/p>\n\n\n\n

Une norme de s\u00e9curit\u00e9 id\u00e9ale\u00a0<\/strong>\u00a0<\/p>\n\n\n\n

En tant que fournisseur SaaS bas\u00e9 sur le cloud, nous \u00e9valuons constamment nos processus, outils et technologies afin de respecter toutes les normes en mati\u00e8re de s\u00e9curit\u00e9 des informations. SOC 2 joue un r\u00f4le majeur dans l'\u00e9valuation de ces avanc\u00e9es. Contrairement \u00e0 d'autres normes de conformit\u00e9 (telles que HIPAA ou PCI-DSS), SOC 2 repose enti\u00e8rement sur une d\u00e9marche volontaire, mais il est devenu un composant tr\u00e8s appr\u00e9ci\u00e9 du processus de v\u00e9rification pour les partenaires cloud, informatiques et\/ou SaaS.\u00a0<\/p>\n\n\n\n

En d'autres termes, c'est une norme de s\u00e9curit\u00e9 que nos clients doivent exiger de leurs partenaires technologiques.\u00a0\u00a0<\/p>\n\n\n\n

D\u00e9crypter la norme SOC 2<\/strong>\u00a0<\/p>\n\n\n\n

SOC, qui signifie \" Contr\u00f4le de l'organisation de services \" (Service Organization Control en anglais), fournit un ensemble de normes pour \u00e9valuer la fa\u00e7on dont les organisations de services g\u00e8rent les informations d'un client. Lorsque les entreprises recherchent un partenaire technologique, la certification SOC les aide \u00e0 valider leurs options et \u00e0 avoir l'esprit tranquille au regard des pratiques de s\u00e9curit\u00e9 potentielles d'un fournisseur.\u00a0<\/p>\n\n\n\n

SOC 2 fait r\u00e9f\u00e9rence au processus par lequel les auditeurs \u00e9valuent la fa\u00e7on dont un fournisseur SaaS g\u00e8re les donn\u00e9es client selon cinq \" principes de service de confiance \" : s\u00e9curit\u00e9, disponibilit\u00e9, int\u00e9grit\u00e9 du traitement, confidentialit\u00e9 et protection des informations. Qui d\u00e9finit ces normes ? L'American Institute of CPAs (AICPA), un r\u00e9seau mondial d'experts comptables. <\/p>\n\n\n\n

Au sein du SOC 2, il existe deux types ou niveaux de certification. Le Type 1 \u00e9value la conception des processus de s\u00e9curit\u00e9 \u00e0 un moment donn\u00e9, tandis que le Type 2 applique cette m\u00eame \u00e9valuation sur une p\u00e9riode de six mois. Les rapports SOC 2 peuvent informer de nombreux domaines d'activit\u00e9<\/a>, notamment :\u00a0<\/p>\n\n\n\n