Comment ithikios gère-t-il la sécurité ?

ithikios est une société de développement de logiciels engagée dans l’innovation et l’excellence, cherchant à être un partenaire qui apporte une valeur ajoutée et aide ses clients à atteindre leurs objectifs dans le domaine de la conformité.

Dans cette optique, ithikios sait et comprend que les informations et les systèmes qui les traitent sont des actifs très importants pour le développement de son activité et la prestation de ses services, et qu’il est donc nécessaire de garantir la confidentialité, l’intégrité et la disponibilité de ces informations, dans le cadre des normes reconnues de gestion de la sécurité de l’information.

Cette politique donne une vue d’ensemble des lignes directrices et des actions en matière de sécurité de l’information qui régiront la manière dont ithikios gérera et protégera l’information et les ressources qui la traitent.

Afin de se conformer à cette politique, des objectifs stratégiques sont établis et des mesures sont adoptées pour assurer la continuité des activités et des services fournis par ithikios d’une manière sûre et efficace. Les objectifs de sécurité de l’information sont cohérents avec cette politique et sont alignés sur le modèle de processus d’ithikios. Ils sont revus annuellement par la direction et mis à jour en fonction de l’évolution et de l’environnement.

L’amélioration continue est réalisée dans le cadre d’un système de gestion de l’information, que la direction s’engage à piloter conformément à la norme ISO 27001. Depuis décembre 2021, le système de gestion des dénonciations est certifié ISO 27001.

De même, ithikios, conscient de sa pertinence, s’engage à respecter les exigences légales et réglementaires qui s’appliquent à son secteur d’activité, ainsi que les engagements volontaires pris avec des tiers.

Il réaffirme également la volonté de s’adapter aux normes futures, aux exigences des clients ou à celles qui pourraient être applicables.

La direction d’ithikios veille à ce que la présente politique soit comprise, mise en œuvre et réexaminée afin d’en garantir l’adéquation permanente et gère la diffusion auprès du personnel interne, des clients et des parties prenantes en fournissant l’équipement, les ressources, les environnements et la formation nécessaires.

Les informations les plus sensibles nécessitent la plus grande protection. Chez ithikios, nous prenons la sécurité et la vie privée très au sérieux et c’est pourquoi il s’agit de l’une de nos principales priorités.

Nous nous conformons aux mêmes protocoles de cryptage que ceux utilisés par les banques (SSL 256) et au GDPR pour garantir la sécurité de vos données à tout moment. Toutes les informations susceptibles de contenir des données personnelles sont cryptées dans la base de données.

Nos services sont hébergés sur des serveurs en Allemagne chez des fournisseurs qui suivent les protocoles de sécurité les plus stricts et sont certifiés ISO 27001.

Un WAF protège contre les attaques et les accès indésirables. L’authentification des utilisateurs prend en charge l’authentification à deux facteurs.

La plateforme a été conçue pour être conforme à la directive européenne 2019/1937.
Des audits internes et externes sont réalisés périodiquement pour s’assurer qu’il n’y a pas de failles de sécurité.

Barcelone, 1er avril 2021.