ISO/IEC 27001 — Gestion de la sécurité de l’information
ISO/IEC 27001 est la norme internationale relative au système de management de la sécurité de l’information (SMSI) : une démarche structurée pour cerner les risques et les traiter par des mesures. Son annexe A énumère des mesures organisationnelles, humaines, physiques et technologiques. La certification est accordée par des organismes accrédités après un audit.
- Publié par:
- ISO / IEC
- Source officielle
- Source officielle
Pourquoi c’est important pour votre concession
C’est la norme de sécurité la plus reconnue au monde. Une plateforme conçue selon elle gère l’information de votre concession de façon délibérée — pas par hasard.
Notre statut
Dealer Suite 360 applique les principes et mesures d’ISO/IEC 27001. Nous ne sommes pas certifiés ISO/IEC 27001.
Comment Dealer Suite 360 l’applique
- Accès minimal selon le rôle; tout compte peut être désactivé et toutes ses sessions révoquées instantanément.
- Les sessions expirent automatiquement, celles de l’équipe durent au plus 12 heures, et un changement de mot de passe déconnecte tous les autres appareils.
- Les codes de connexion sont à usage unique, expirent en 5 minutes et cessent de fonctionner après 5 essais erronés.
- Mots de passe de 12 caractères ou plus, vérifiés contre les fuites de données connues et conservés uniquement sous forme de hachage salé.
- La plateforme est hébergée chez des fournisseurs d’infrastructure réputés dotés de leurs propres programmes de sécurité (voir notre politique de confidentialité).
- Les sauvegardes et les déploiements versionnés permettent de se remettre d’une erreur ou d’un incident.
Dealer Suite 360 est conçu et exploité en conformité avec ces cadres. Cette conformité ne constitue pas une certification officielle.
