La sécurité fait partie de notre façon de travailler.
Nous développons pour le secteur de la santé avec rigueur, responsabilité et transparence. Cette page présente les pratiques de sécurité que nous appliquons aujourd'hui et la manière de nous demander plus de détails.
Un point de départ transparent
Si vous souhaitez plus de détails sur notre posture de sécurité actuelle, nous sommes prêts à partager les éléments utiles à votre évaluation.
- Un produit développé avec la sécurité en tête
- Un dialogue ouvert avec les clients
- Le signalement des vulnérabilités
Programme de sécurité
Comment nous gérons la sécurité
Nous maintenons un système de management de la sécurité de l’information (SMSI) afin d’attribuer clairement les responsabilités et d’appliquer une méthode cohérente pour identifier les risques, maintenir les mesures de sécurité, examiner les éléments de preuve et progresser dans le temps. Les exemples ci-dessous montrent comment certains éléments de ce système se traduisent dans nos pratiques quotidiennes de sécurité.
Fondation du SMSI
Gouvernance et gestion des risques
Notre SMSI définit les responsabilités en matière de sécurité et fournit un cadre structuré pour évaluer les risques, maintenir les politiques et les mesures de sécurité, puis vérifier leur efficacité.
Exemples concrets
Développement produit sécurisé
Nous utilisons des contrôles automatisés et continus pour détecter les problèmes de sécurité et de qualité tout au long du développement. Notre approche « shift left » vise à identifier et traiter les problèmes le plus tôt possible dans le processus de livraison.
Gestion des accès
Nous limitons les accès selon le rôle et les besoins professionnels, et les réévaluons lorsque les personnes, les responsabilités ou les systèmes évoluent.
Gestion continue des vulnérabilités
Nous surveillons le code et les dépendances, priorisons les problèmes selon le risque et suivons leur résolution dans le travail quotidien d'ingénierie.
Réponse aux incidents
Nous maintenons un canal clair pour signaler et analyser les problèmes de sécurité, coordonner la réponse, communiquer de manière appropriée et consigner les enseignements tirés.
Transparence avec les clients
Les clients et partenaires peuvent demander plus de détails sur notre posture de sécurité actuelle et les mesures utiles à leur évaluation.
Vous souhaitez aller plus loin ?
Les clients et partenaires peuvent demander notre rapport de posture de sécurité actuel, avec un aperçu du travail de sécurité que nous suivons et améliorons dans le temps.
La demande de rapport est traitée de manière sécurisée via Aikido Security.
FAQ
Des réponses claires à vos questions.
Les évaluations de sécurité commencent souvent par des questions concrètes. Voici les réponses que nous pouvons publier aujourd'hui.
Nous poser une questionParlons de sécurité
Vous avez une question sur notre posture de sécurité, besoin d'informations pour une évaluation client ou souhaitez signaler une vulnérabilité ? Écrivez-nous directement ou utilisez le formulaire.
- Address
- ANA Healthcare
1 Boulevard Montplaisir
13011 Marseille, France - security.txt
- Voir notre security.txt