Nous reconnaissons la valeur des données et des informations que nos clients partagent avec nous, et nous prenons très au sérieux notre responsabilité de stocker et de traiter ces actifs en toute sécurité. Pour souligner notre engagement à respecter les normes les plus strictes en matière de protection des données, nous avons pris les mesures nécessaires pour obtenir les certifications suivantes.
SOC 2 TYPE 1
Conçue pour les prestataires de services qui stockent ou traitent les données de leurs clients, la certification SOC 2 Type 1 signifie qu'une entreprise a mis en place les mesures de sécurité appropriées pour protéger les informations sensibles. Les clients de Sourcefit ont l'assurance que nous nous engageons à protéger les données de nos clients et à maintenir un environnement opérationnel sécurisé, et que nous respectons les normes reconnues par l'industrie pour remplir cet engagement.
PCI DSS
Administrées par le Payment Card Industry Security Standards Council (PCI SSC), les normes de sécurité des données PCI (DSS) s'appliquent à toutes les entités qui stockent, traitent ou transmettent des données de titulaires de cartes et/ou des données d'authentification sensibles. Il s'agit d'un ensemble de meilleures pratiques en matière d'exigences de sécurité conçues pour protéger les données sensibles des détenteurs de cartes contre les violations et la fraude grâce à des mesures strictes telles que le cryptage, les contrôles d'accès et une surveillance régulière. Cette certification démontre l'engagement fort de Sourcefità sécuriser les données des cartes de crédit et assure aux clients - en particulier ceux qui traitent des informations de paiement - que nous sommes en conformité avec les normes de l'industrie et que nous maintenons un environnement d'affaires sûr et fiable.
ISO 27001:2022 et ISO 27701:2019
En matière de gestion de la sécurité de l'information et de la confidentialité des données, Sourcefit maintient un système intégré de gestion de la sécurité de l'information (ISMS) et un système de gestion de l'information sur la confidentialité (PIMS). Nous sommes certifiés ISO 27001:2022, la norme la plus connue au monde en matière de SGSI, qui confirme que nous avons mis en place un système de gestion des risques liés à la sécurité des données que nous possédons et manipulons, et que ce système est conforme aux meilleures pratiques et aux meilleurs principes.
Nous avons également obtenu la certification ISO 27701:2019, qui s'applique aux organisations qui traitent de grandes quantités d'informations personnelles identifiables (PII). Cette certification démontre que nous avons mis en place les contrôles nécessaires pour garantir que les IPI sont correctement traitées, stockées et supprimées conformément aux lois sur la protection de la vie privée. Notre approche intégrée de la sécurité de l'information et de la confidentialité des données réduit les risques associés aux violations de données et à la non-conformité réglementaire. Les clients peuvent être assurés que nous respectons les normes mondiales en matière de protection des informations commerciales et des données personnelles.
HIPAA
En tant qu'organisation conforme à la loi HIPAA (Health Insurance Portability and Accountability Act), Sourcefit respecte les directives strictes établies par cette loi américaine concernant le traitement, le stockage et la transmission des données médicales des patients, garantissant ainsi la confidentialité et la sécurité. Les clients du secteur de la santé ou qui traitent des données sensibles sont assurés que nous suivons des protocoles rigoureux pour protéger les informations médicales et que nous prenons toutes les mesures nécessaires pour minimiser le risque de violation des données.
GDPR
Adopté par l'Union européenne pour protéger les données personnelles des citoyens de l'UE, le GDPR (General Data Protection Regulation) établit des directives strictes sur la manière dont les organisations collectent, stockent et traitent les données personnelles. Sourcefit est conforme au GDPR, ce qui donne à nos clients basés dans l'UE une assurance supplémentaire que nous comprenons parfaitement et que nous respectons pleinement nos obligations en tant que responsables du traitement et sous-traitants de données à caractère personnel, telles qu'elles sont définies dans leur législation. Cela démontre notre engagement en faveur de la confidentialité et de la protection des données, d'autant plus que nos services impliquent d'importants volumes de transferts de données transfrontaliers.
Récipiendaire du prix Gold Stevie®
pour l'innovation en matière de ressources humaines
