La confiance mérite des preuves accessibles.
Choisir un partenaire cyber implique aussi d’examiner la manière dont il protège ses propres activités. Ariovis publie les éléments utiles pour évaluer son organisation, ses pratiques et ses responsabilités.
Répondre avant que la question ne bloque le projet
Achats, RSSI, conformité, protection des données : plusieurs équipes doivent pouvoir évaluer un prestataire avant de lui confier un projet ou des informations sensibles. Le Trust Center rassemble ces éléments dans un espace dédié, sans imposer un échange commercial préalable pour les informations publiques.
Les sujets couverts
Gouvernance de la sécurité
Organisation, responsabilités, politiques internes et gestion des risques.
Gestion des identités et des accès
Comptes nominatifs, cycle de vie, contrôle des accès et protection des comptes sensibles.
Protection des données
Confidentialité, privacy et règles applicables aux données traitées.
Intelligence artificielle
Encadrement des usages de l’IA et règles internes associées.
Développement sécurisé
Pratiques de développement, gestion des secrets et sécurité de la livraison.
Tiers et fournisseurs
Évaluation, contrôle et suivi des prestataires participant aux services d’Ariovis.
Signalement
Moyens de contacter Ariovis pour une question de sécurité ou un signalement.
Une sécurité opérée, pas seulement documentée
Les pratiques publiées dans le Trust Center s’appliquent aussi au système d’information d’Ariovis.
Les accès sont nominatifs. Les comptes sensibles sont protégés. Les activités de sécurité font l’objet d’une supervision continue.
Cette supervision est assurée 24/7 avec Dhala Cyberdéfense. Elle complète les politiques internes, les contrôles d’accès et la gestion des tiers.
Des pratiques concrètes
- provisioning SCIM
- comptes nominatifs
- accès privilégiés via un bastion journalisé
- authentification sans mot de passe (FIDO2)
- absence de SMS sur les accès sensibles
- supervision 24/7
Public, sur demande ou réservé
Une partie des informations est directement publique.
Certains documents plus détaillés sont disponibles sur demande.
La documentation liée à une relation client ou partenaire peut être réservée aux personnes concernées.
Les éléments utiles sont réunis au même endroit.
Consultez le Trust Center pour examiner la posture de sécurité d’Ariovis et identifier les documents disponibles.