La sécurité fait partie intégrante de notre ADN, tant dans nos produits que dans nos processus internes. Qu'il s'agisse des données de votre entreprise ou de celles de vos utilisateurs, vous nous faites confiance pour protéger vos informations les plus importantes. C'est pourquoi la sécurité et la confidentialité ont toujours été des priorités absolues. Dès le début, nous avons travaillé en étroite collaboration avec des experts en évaluation de la sécurité des applications, en révision de l'architecture de sécurité et capable de réaliser des tests de pénétration.

Aujourd'hui, nous avons le plaisir d'annoncer que nous avons reçu notre rapport SOC 2 Type II, réaffirmant notre engagement en matière de sécurité et rendant tous nos efforts dans ce domaine transparents pour nos utilisateurs. En tant qu'ingénieur responsable de nos contrôles techniques SOC 2, je suis ici pour vous expliquer en détail ce que cela signifie pour vous et comment nous protégeons vos données.

Qu'est-ce que la certification SOC 2 Type II ?

L'audit SOC 2 Type II est une certification de sécurité reconnue par l'industrie pour les entreprises de type SaaS (Software-as-a-Service). Il valide le fait que vos données sont sécurisées, protégées et contrôlées par WEDO. L'audit, qui a duré 6 mois, a consisté en une analyse approfondie de nos contrôles, des tests que nous effectuons pour évaluer leur efficacité et des résultats de ces tests.

Pourquoi le SOC 2 maintenant ?

Le travail à distance étant devenu la norme, les employés doivent pouvoir accéder aux données professionnelles en toute sécurité, où qu'ils soient. Pour de nombreuses startups en phase de démarrage, il est tentant de considérer la sécurité comme une question secondaire. Après tout, la croissance passe avant tout, mais nous ne pouvons pas ignorer la gravité de la sécurité. Avec de nombreux exemples récents de violations de la sécurité, personne ne peut ignorer les menaces de cybersécurité.

Grâce à ce processus, nous avons pu prouver notre engagement à protéger les données des clients, à garantir la fiabilité de nos systèmes et à créer un produit sûr tout en évoluant.

Quel est le contenu du rapport ?

En substance, ce rapport confirme que WEDO répond aux normes les plus élevées du secteur en matière de sécurité de l'information. Il a été rédigé par un auditeur indépendant rigoureux et comprend des explications détaillées de notre :

• Contrôles d'authentification forts et accès limité aux données - Nous demandons une authentification forte sur tous les systèmes critiques et limitons l'accès aux données des clients aux personnes qui en ont besoin pour faire leur travail.
• Surveillance continue des contrôles et réponse aux incidents - Nous effectuons une surveillance continue de la conformité pour nous assurer que les configurations clés qui sous-tendent nos contrôles sont en place, et que nous sommes en mesure de répondre rapidement à tout problème qui pourrait survenir.
• Sensibilisation des employés à la sécurité - Nous vérifions les antécédents des employés avant de les embaucher et nous leur fournissons une formation à la sécurité lors de l'intégration et de manière continue.

Efforts continus

La conformité à la norme SOC 2 n'est pas une événement ponctuelle, c'est un engagement. Et nous devons rester flexibles à mesure que nous évoluons. À mesure que nous embauchons davantage de personnes dans des rôles plus spécialisés, le processus SOC 2 nous aidera à établir des points de contrôle et à garantir que la sécurité définit chacun de nos mouvements.

Si vous êtes un client WEDO et que vous souhaitez en savoir plus, contactez-nous via le support ou en envoyant un courriel à security@wedo.swiss pour demander l'accès à notre rapport complet SOC 2 Type II. Et si vous envisagez d'intégrer WEDO dans votre organisation, vous pouvez contacter le service commercial ici.

Pour plus de détails sur nos engagements en matière de sécurité et de confidentialité, cliquez ici. Et bien sûr, nous sommes toujours heureux de répondre aux questions sur ce sujet ou tout autre sujet à info@wedo.swiss.