Sécurité - Imagicle

La sécurité et la simplicité peuvent aller de pair. Notre objectif est de garantir la protection de vos données et de vos produits sans aucun impact sur votre expérience de communication.

Faites-moi voir

Un posture et des processus de sécurité performants.

L’évaluation des risques est au cœur de la norme ISO 27001, qui repose sur la compréhension et la gestion par une organisation de son profil de risque afin de garantir que le bon niveau de contrôle est appliqué de manière homogène dans toute la structure et de protéger avec succès les ressources de sécurité des informations contre les menaces. Nous avons obtenu cette certification pour transmettre à nos clients et partenaires un message clair : nous appliquons concrètement l’amélioration continue et les bonnes pratiques en matière de sécurité. 0695.2021 est plus que notre numéro de certificat : c’est l’engagement que nous prenons avec vous.

Afficher le certificat

Le Cloud n’a jamais
été aussi sûr.

Imagicle UCX Cloud Platform est déployé sur la base de modèles publics ou privés offrant différents niveaux de flexibilité et plusieurs modèles de connexion. Imagicle est un Reviewed Partner de AWS, ce qui signifie que nos déploiements ont été audités par AWS pour vérifier que nous suivons leurs meilleures pratiques. Disponible pour chaque GEO et basé sur les centres de données Amazon AWS, il est spécialement conçu pour sécuriser vos charges de travail et vos applications dans le Cloud via différents processus de sécurité et de conformité s’appuyant sur la sécurité de haut niveau d’un fournisseur de cloud leader sur le marché.

Sécurité, Confiance, Assurance et Registre des Risques.

Imagicle est maintenant certifié avec STAR (Securité, Trust, Assurance and Risk) niveau 1. Fondé en 2013 par la Cloud Security Alliance, le registre rassemble les entreprises qui ont démontré qu’elles disposaient des conditions nécessaires pour englober les principes clés de transparence, d’audit rigoureux, de sécurité du cloud et de bonnes pratiques en matière de confidentialité. L’objectif est de s’assurer d’opérer dans un environnement à faible risque, d’offrir une transparence accrue autour de nos contrôles de sécurité, d’améliorer la confiance et la transparence envers nos clients et partenaires.

Une sécurité accrue des produits que nous créons.

Toutes les applications Imagicle sont développées en adoptant une approche du cycle de vie du développement logiciel sécurisé conforme au Web Security Testing Guide qui inclut des révisions, des révisions de code, des tests d’intrusion et DAST (Dynamic Application Security Testing) : le fruit d’un processus précis de mise en place de notre cadre personnel de développement de logiciels sécurisés. Par ailleurs, nous mettons constamment à jour les niveaux de sécurité de nos applications via des fonctionnalités comme l’authentification moderne de Microsoft conforme à la norme OAuth 2.0 utilisée pour l’authentification et l’autorisation basées sur des jetons.

Lire l’article à ce sujet

Analyser et répondre aux cybermenaces.

La cybersécurité joue un rôle primordial à chaque phase de développement de nos solutions. Le top 10 OWASP est un rapport régulièrement mis à jour classant les 10 failles de sécurité des applications Web les plus critiques. Dans les 3 mises à jour saisonnières du logiciel, en plus de nouvelles fonctionnalités, nous fournissons également des améliorations de sécurité nous permettant de lutter contre ces menaces majeures ainsi qu’un ensemble de correctifs de vulnérabilités et correctifs logiciels publiés au cours de l’année afin d’assurer une résolution des problèmes aussi rapide que possible. Notre stratégie est d’investir constamment dans la recherche et le progrès pour être capable de contrer le plus grand nombre de menaces possible.

Réglementation et conformité : nous sommes là pour vous.

Nous travaillons dur pour répondre aux exigences de sécurité des entreprises et aider nos clients et nos partenaires à s’épargner des amendes évitables. Contrôles d’autorisation appropriés, accès basés sur les rôles, fonctionnalités permettant d’obtenir des rapports détaillés, pistes d’audit des activités et données de conservation flexibles : voici quelques-unes des mesures de sécurité mises en œuvre par nos applications en parfaite adéquation avec un large éventail de normes de conformité sectorielles ou internationales comme le RGPD, MiFID II, FINMA, PCI-DSS, etc.