CloudNC a été officiellement certifié ISO/IEC 27001:2022 par les auditeurs indépendants AssuranceLab, ce qui marque une nouvelle étape importante dans notre programme de sécurité et de conformité.
Le nouveau certificat donne aux clients de CAM Assist le soutien d'une norme de sécurité mondialement reconnue, étendant notre programme de sécurité au-delà de SOC 2 Type II, et donnant aux clients encore plus de certitude et de sécurité dans les opérations de CloudNC.
L'importance de la norme ISO/IEC 27001:2022
- Une référence internationale : ISO 27001 est le cadre ISMS le plus adopté au monde, reconnu dans tous les grands marchés.
- Validation indépendante : L'audit technologique d'AssuranceLab confirme que nos contrôles fonctionnent exactement comme décrit - pas d'auto-attestation.
- Des achats plus rapides : De nombreux questionnaires de sécurité sont directement liés à la norme ISO 27001, ce qui permet d'accélérer le processus de diligence raisonnable des fournisseurs.
- Alignement réglementaire : Un SMSI certifié prend en charge le GDPR, le NIS 2 et d'autres cadres de protection des données, ce qui permet de démontrer la conformité.
Amélioration continue intégrée
La certification lance un cycle de trois ans d'examen externe :
- Des audits de surveillance annuels permettent de vérifier que nos contrôles évoluent en même temps que la plateforme.
- La recertification complète au cours de la troisième année remet les pendules à l'heure et teste à nouveau l'ensemble du processus.
Notre site de confiance - https://trust.cloudnc.com - permet d'accéder 24 heures sur 24 et 7 jours sur 7 à la documentation relative à la sécurité, aux rapports d'audit et aux mesures de sécurité en temps réel, afin que vous puissiez vérifier notre position à tout moment.
La suite de l'histoire :
- FedRAMP : CloudNC cherche à obtenir l'équivalence FedRAMP Moderate pour CAM Assist, en alignant nos contrôles sur la ligne de base FedRAMP Moderate.
- La maintenance continue des normes Cyber Essentials, Cyber Essentials +, SOC 2 et ISO 27001:2022 permet de maintenir à jour notre système de sécurité multicouche.
Notre engagement est simple : assurer la sécurité de vos données tout en apportant une valeur opérationnelle.
