Nos pratiques de sécurité

Nous pilotons la sécurité de nos clients : nous nous imposons donc les mêmes règles. NDA par défaut, accès au moindre privilège via votre SSO/IAM, journaux d’audit.

Notre posture de sécurité

Contrôles d’accès

  • Tous les membres de l’équipe s’authentifient avec des clés de sécurité matérielles (FIDO2)
  • Nous utilisons vos systèmes SSO/IAM pour accéder à vos environnements
  • Accès selon le principe du moindre privilège : uniquement ce qui est nécessaire
  • Accès limité dans le temps et révoqué à la fin de la mission
  • Journaux d’audit détaillés de nos activités

Traitement des données

  • Les données client ne sont jamais stockées sur des appareils personnels
  • Toutes les communications passent par des canaux chiffrés (TLS 1.3)
  • Les documents sensibles sont partagés via des systèmes contrôlés par le client lorsque c’est possible
  • Nous n’accédons pas aux données applicatives des clients finaux, ne les copions pas et ne les stockons pas
  • Les artefacts de mission sont supprimés de manière sécurisée selon les durées de conservation convenues

Sécurité opérationnelle

  • EDR (Endpoint Detection and Response) sur tous les appareils
  • Chiffrement complet du disque obligatoire
  • Formations régulières de sensibilisation à la sécurité
  • Vérifications d’antécédents pour tous les membres de l’équipe
  • Procédures de réponse aux incidents documentées et testées

Pendant les missions clients

  • NDA par défaut

    Chaque mission est couverte par un NDA dès le départ.

  • Intervenants identifiés

    Vous connaissez nommément chaque personne qui a accès, toutes seniors avec plus de 10 ans d’expérience terrain.

  • Vos contrôles

    Nous travaillons dans le cadre de vos politiques de sécurité et de votre gestion des accès.

  • Traçabilité

    Nous documentons ce à quoi nous accédons et pourquoi, à disposition de vos revues sécurité.

Divulgation responsable

Vous avez découvert une vulnérabilité dans nos systèmes ? Écrivez à security@illicus.com en précisant :

  • Description de la vulnérabilité
  • Étapes de reproduction
  • Impact potentiel
  • Vos coordonnées

Nous nous engageons à accuser réception sous 48 heures et à vous tenir au courant jusqu’à la correction.

Revues de sécurité fournisseurs

Envoyez votre questionnaire de sécurité ou votre revue fournisseur à security@illicus.com. Pour parler d’abord de votre projet, réservez un appel découverte de 20 minutes, sans préparation. Pour appliquer cette rigueur chez vous, voyez nos offres CISO fractionnel et conformité SOC 2.

Sur demande, nous fournissons :

  • Des réponses à vos questionnaires de sécurité
  • Des détails sur nos pratiques de sécurité
  • Des références de missions similaires