Qu’est ce que CyberVadis ?
CyberVadis, c’est une plateforme de référence en matière d'évaluation de la cybersécurité, qui analyse les performances des organisations en s'appuyant sur le RGPD, ISO 27001 ou encore NIST2. Pour en savoir plus, consultez la documentation détaillée sur la méthodologie d'évaluation de CyberVadis
Cette certification nous impose de respecter des standards reconnus par l'industrie en matière de protection des données sensibles et de gestion des risques liés à la cybersécurité.
Comment se passe la certification ?
Pour obtenir la certification CyberVadis, nous avons dû passer par une évaluation rigoureuse de notre posture de cybersécurité dans plusieurs domaines clé. Cela inclut l'examen de :
- Nos politiques et procédures concernant la protection des données
- La sécurité réseau
- La sécurité physique
- Les contrôles d'accès
Nous avons été soumis à des audits détaillés pour garantir que nos pratiques sont conformes aux meilleures pratiques du secteur ainsi qu'aux exigences réglementaires.
La sécurité, une valeur d’entreprise
Chez Dastra, la protection des données est au cœur de nos priorités et cela se traduit avant tout par une sécurité informatique rigoureuse. L'obtention d'un score élevé lors de notre certification témoigne de l'engagement constant de notre entreprise à intégrer les meilleures pratiques de sécurité dans chaque aspect de nos opérations.
Le travail quotidien de chaque membre de l’équipe informatique de Dastra honore depuis maintenant plusieurs années cet engagement et nous sommes fiers aujourd’hui, d’en annoncer les résultats.
Nous obtenons le grade Or avec le score de 908/1000 Cybervadis.
Le rôle de Dastra dans cette mise en conformité
Il ne faut pas oublier le rôle essentiel que la plateforme Dastra a joué lors de cet audit. En effet, il a été très facile de rassembler les preuves de conformité suivante :
- Inventaire des actifs
- Registre des incidents violations de données
- Mesures de sécurité
- Analyse de risques
- ...
Et cela nous a beaucoup aidé à améliorer certaines fonctionnalités du produit.
Un regard vers l’avenir
Cet audit est la suite logique de notre projet d’amélioration continue de la sécurité informatique de Dastra et constitue la mesure de l’avancement de nos efforts en matière de sécurité informatique.
Ce haut résultat récompense le travail des équipes informatiques, mais n’en marque aucunement la conclusion. Ce rapport marque à l’inverse le début d’une nouvelle phase, enrichie de nouveaux objectifs et d'axes d’améliorations mis en lumière et confirmés par les équipes de CyberVadis. De nouveaux projets, déjà en préparation avant l’audit, sont maintenant en phase d’implémentation et assureront la continuité de ce désir profond d’offrir à nos clients une sécurité et rigueur sans failles.
Si vous souhaitez en savoir plus, consultez l'article sur les mesures de sécurité mises en place chez Dastra