Depuis plus de 230 ans, ABCorp s'engage à fournir l'environnement le plus sécurisé et le plus conforme possible. Au fil des siècles, nous avons gagné le respect de nos partenaires et de nos clients en nous adaptant à chaque nouvelle technologie et à la conformité nécessaire pour fournir les solutions uniques que nous proposons sans compromis.
La sécurité est l'épine dorsale d'ABCorp et la base sur laquelle tout est construit dans nos environnements. En tant qu'entreprise, nous adoptons une approche multidimensionnelle de la sécurité, et nos systèmes et pratiques sont conformes aux normes industrielles pertinentes et reflètent notre engagement permanent en faveur de la sécurité et de la protection de la vie privée.
Chaque employé qui met le pied dans nos locaux comprend que nos clients comptent sur nous pour protéger leurs données sensibles au quotidien, et nous ne visons rien de moins que la perfection. Une formation rigoureuse, un contrôle de la direction et la mise en œuvre des meilleures pratiques garantissent que nos installations sont conformes aux normes nécessaires pour assurer la sécurité des informations et des données de nos partenaires. Alors que les rouages de notre entreprise changent constamment et que le paysage des menaces qui nous entourent ne cesse d'évoluer, notre objectif principal, à savoir la sécurité des informations confidentielles, est resté le même, ce qui nous a valu la longévité et l'histoire mouvementée de notre entreprise.
Depuis plus de 225 ans, ABCorp fournit des biens et des services essentiels à des entreprises de renommée mondiale et à des agences gouvernementales fédérales, nationales et locales dans plus de 120 pays. Ci-dessous, nous détaillons quelques-unes des méthodes que nous utilisons pour appliquer et réglementer nos normes de sécurité, ce qui fait de nous le premier choix en matière d'impression sécurisée.
L'approche du parapluie
La priorité d'ABCorp est de s'assurer que les données sont sécurisées sur la base d'une évaluation des risques, et pas seulement en suivant les exigences pour le bien de la conformité. C'est pourquoi ABCorp adopte une approche globale, en suivant une variété de normes et de meilleures pratiques provenant de secteurs industriels, de réglementations gouvernementales et de normes internes.
La plupart des sites opérationnels d'ABCorp disposent d'accréditations de sécurité financière certifiées par Visa et Mastercard et, sur une base régionale, par d'autres systèmes appropriés. Bien qu'ABCorp mette l'accent sur la sécurité des données financières des titulaires de cartes, nous travaillons en partenariat avec divers autres clients qui possèdent des données tout aussi sensibles, et parfois même plus. Pour s'y conformer, ABCorp utilise également la norme ISO 27001/27002:2013 comme cadre pour la sécurité de l'information. Cela nous permet d'avoir une vision globale et de garantir que notre posture de sécurité est alignée sur une meilleure pratique plus large plutôt que sur les seules exigences de sécurité d'un projet individuel.
Gestion des risques
Lors de l'évaluation des risques, ABCorp ne peut pas considérer les risques d'un client individuel de manière isolée. Notre évaluation prend en compte toute action susceptible d'avoir des implications pour d'autres clients ou d'avoir un impact sur la sécurité de notre environnement dans son ensemble. Ainsi, les politiques et procédures de gestion des risques d'ABCorp sont basées sur la norme ISO 31000:2018, et capturent les risques par le biais d'une variété de processus, y compris les suivants :
- Évaluation annuelle
- Registres des risques du projet
- Contrôle des changements
- Rapports de non-conformité
- Tests de continuité des activités
- Test de pénétration
- Réponse aux incidents et tests
Sécurité des données
Lors du traitement et de l'hébergement des données des clients, chaque site d'ABCorp opère dans un environnement discret où toutes les données relatives à un projet sont séparées du reste. Il n'y a pas d'accès à l'environnement des données du client (CDE), que ce soit de l'extérieur ou à partir d'autres réseaux d'ABCorp, et toutes les mesures raisonnables et appropriées pour protéger les données contre la perte, l'utilisation abusive, l'accès non autorisé, la divulgation, l'altération et la destruction sont suivies pour chaque client. La récupération des fichiers entrants de la DMZ doit être initiée à partir du CDE, où seuls les fichiers connus et attendus sont récupérés. Les données en fin de vie sont nettoyées en toute sécurité à l'aide des protocoles NIST 800-88.
