Présentation du Plan d'Assurance Sécurité (PAS)

Le Plan Assurance Sécurité permet de décrire les engagements pris par Dendreo en termes de sécurité des données hébergées et du logiciel développé et hébergé par Dendreo.

Objectifs

La sécurité du logiciel SaaS Dendreo et du Système d’Information de Dendreo qui le supporte est une composante essentielle de la protection des intérêts propres de Dendreo, ainsi que celle de ses clients.

Il est donc impératif qu’une Politique de Sécurité du Système d’Information soit mise en œuvre, et qu’elle prenne en compte les principaux risques encourus et identifiés :

• Risque d’indisponibilité des informations et du logiciel SaaS Dendreo, et des systèmes les traitant ;
• Risque de divulgation ou perte de confidentialité, accidentelle ou volontaire, des informations fournies par nos clients et pour lesquelles nous agissons en tant que sous-traitant ;
• Risque d’altération ou perte d’intégrité, qui pourrait amener à une perte d’information pour nos clients.

Les objectifs de mise en œuvre de la Politique de Sécurité du Système d’Information sont :

• Offrir une vision stratégique de la gestion des risques globaux suscitant la confiance dans le système d’information ;
• Améliorer et formaliser la gestion de la sécurité de la plateforme d’hébergement ;
• Prévoir l’extension des services actuels en proposant des services hébergés dans des Cloud publics, par exemple l’offre d’OVH PublicCloud qui sont déjà certifiés ISO/IEC 27001 et ISO/IEC 27701 ;
• Étendre les bonnes pratiques à tous les services proposés par Dendreo ;
• S’assurer du respect par Dendreo de ses obligations légales en ce qui concerne la gestion des Données Personnelles (Loi Informatique et Libertés, RGPD) et être en mesure de le démontrer auprès des clients auprès desquels Dendreo intervient en tant que sous-traitant ;
• Créer une culture de la sécurité auprès des équipes Dendreo, de ses fournisseurs et de ses clients ;
• Assurer la cohérence et la pérennité des actions de sécurité.