Politique de sécurité de l’information

Fundora Technologies Ltd considère la sécurité de l’information comme une composante essentielle de ses activités. La présente Politique de sécurité de l’information établit le cadre de protection des systèmes, des applications, des informations clients, des données d’entreprise et de l’infrastructure technologique de Fundora.

La présente Politique vise à garantir :

1. la confidentialité des informations ;
2. l’intégrité des systèmes et des données ;
3. la disponibilité des services ;
4. la prévention des accès non autorisés ;
5. une réponse efficace aux incidents de sécurité.

Fundora maintient une structure de gouvernance de la sécurité de l’information composée :

Du conseil d’administration

Responsable de :

• la supervision ;
• l’approbation de la stratégie de sécurité ;
• la surveillance des risques.

De la direction

Responsable de :

• la mise en œuvre ;
• l’allocation des ressources ;
• l’application des règles.

De l’équipe technologie/sécurité

Responsable de :

• la protection des systèmes ;
• la surveillance ;
• la réponse aux incidents.

Fundora classe les informations comme suit :

Confidentielles

Exemples :

• données d’identité des clients ;
• informations financières ;
• données d’authentification.

Internes

Exemples :

• procédures internes ;
• documents opérationnels.

Publiques

Exemples :

• informations publiées.

Fundora applique :

1. des comptes utilisateurs uniques ;
2. une authentification forte ;
3. le principe du moindre privilège ;
4. des autorisations fondées sur les rôles ;
5. des revues d’accès périodiques.

Les contrôles de sécurité comprennent :

1. l’authentification à deux facteurs ;
2. la vérification biométrique ;
3. des exigences de mots de passe sécurisés ;
4. des contrôles de session ;
5. la surveillance des connexions.

Fundora chiffre les informations sensibles :

• lors de leur transmission ;
• lors de leur stockage ;
• lors de leur traitement, le cas échéant.

Les contrôles de chiffrement incluent des technologies de chiffrement sécurisées, notamment Tremble Vault.

Fundora maintient :

1. des pratiques de développement logiciel sécurisées ;
2. une gestion des vulnérabilités ;
3. une surveillance des systèmes ;
4. des tests de sécurité ;
5. une gestion des correctifs.

Les applications Fundora sont développées et maintenues avec :

• des pratiques de codage sécurisé ;
• des contrôles d’accès ;
• des exigences d’authentification ;
• des tests de sécurité.

Fundora met en œuvre :

1. une surveillance du réseau ;
2. des contrôles par pare-feu ;
3. des mesures de détection des intrusions ;
4. des protocoles de communication sécurisés.

Les tiers font l’objet d’une évaluation avant tout accès aux systèmes de Fundora.

Les exigences peuvent inclure :

• des examens de sécurité ;
• des accords de confidentialité ;
• des obligations de conformité ;
• des restrictions d’accès.

Fundora maintient un processus de réponse aux incidents.

Les incidents de sécurité sont :

1. détectés ;
2. contenus ;
3. analysés ;
4. résolus ;
5. documentés.

Fundora maintient des mesures comprenant notamment :

• des sauvegardes ;
• des procédures de reprise ;
• une planification de la continuité ;
• des processus de restauration des systèmes.

Les employés reçoivent une formation portant sur :

• la sensibilisation à la cybersécurité ;
• la prévention de l’hameçonnage ;
• la protection des mots de passe ;
• le traitement des données.

Fundora peut réaliser :

• des évaluations de sécurité ;
• des audits de systèmes ;
• des revues d’accès ;
• des évaluations de vulnérabilités.

Toute violation de la présente Politique peut entraîner :

• des restrictions d’accès ;
• des mesures disciplinaires ;
• un licenciement ;
• un signalement aux autorités de régulation.

La présente Politique est révisée périodiquement afin d’en garantir l’efficacité.