Accueil >> Sécurité

Enjeux de sécurité

100% sécurisé, évolutif et made in France

Chez Values Associates, tous nos logiciels sont :

100% sécurisé

Aucune impasse sur les enjeux de sécurité, de pérennité et de respect de vos pré-requis informatiques

100% évolutif

Une innovation en continu, grâce aux 15% de notre chiffre d’affaires dédiés à la recherche et développement

100% made in France

La conception, le développement, la maintenance et l’hébergement gérés en France

Des garanties pour la performance et la disponibilité de votre application

Hébergement : nos serveurs sont localisés en France avec la mise en place d’un système redondant permettant un service sans interruption.
Backups et restauration : nous réalisons des sauvegardes régulières et chiffrage systématique, avec un stockage sur différents sites géographiques et des exercices de restauration a minima une fois par an. Nous utilisons la technologie du Load Balancing : utilisation de Load Balancing afin de répartir la charge de travail sur plusieurs serveurs, et éviter toute interruption de service.
Monitoring : nous assurons le monitoring des consommations de ressources des serveurs et de l’état de service pour détecter des anomalies, les anticiper et éviter les potentielles coupures de service. Nous garantissons la résilience informatique de vos systèmes d’information avec notre plan de reprise d’activité et notre plan de continuité d’activité, complétés d’un exercice une fois par an pour vérifier l’application et le respect des exigences des PRA / PCA

Un engagement pour chacun de nos clients

Protection des données : chiffrement de la base de données (SSL), contrôle d’accès, authentification unique SSO (single sign-on), protection des données dans le respect du RGPD, restrictions d’adresses IP, généralisation de l’utilisation de l’authentification à deux facteurs 2FA en privilégiant une technique autre que le SMS.

Tentatives d’intrusion : utilisation d’un système de gestion des informations et des événements de sécurité (SIEM) pour détecter des incidents de sécurité et évaluer l’évolution des menaces ; réalisation systématique d’audit et de test d’intrusion de type pentest sur nos applications / serveurs avant livraison et une fois par an a minima ; réalisation systématique d’audit de code sur nos livraisons du socle no code avant mise en production et une fois par an a minima.

Tests automatiques : utilisation de tests automatisés pour garantir la sécurité fonctionnelle de nos applications et la non régression; tests automatiques de bonne configuration des protocoles de chiffrement SSL via l’outil SSLLabs de Qualys.

OWASP :suivi des recommandations de l’organisation OWASP, référence en matière de sécurité des applications web, et des préconisations du rapport TOP 10 ; utilisation du standard de la norme de sécurité OWASP ASVS pour la conduite de nos audits avec le prérequis d’atteindre le niveau 2 pour nos applications a minima.

ISO 27001 : certification de sécurité informatique ISO 27001 Lead Implementer de notre responsable de la sécurité des systèmes d’information, et certification ISO 27001 en cours de notre socle no code.

Traçabilité : traçabilité de l’intégralité des modifications (création/suppression/édition).

Gestion des vulnérabilités : suivi des publications des vulnérabilités via les experts de la sécurité informatique et de la cybersécurité CERT-FR CERT-XMCO / CVE Mitre / OpenCVE et veille standard

Les points forts de l’offre

Vous donner une vision globale et centralisée de vos activités
Vous faire gagner du temps dans la collecte, le traitement, l’analyse et la communication des informations, grâce à une digitalisation de l’approche et des procédures
Favoriser le collaboratif au sein de votre organisation et et renforcer la qualité de vos activités

100%
simple et intuitif

L’expérience utilisateur avant toute chose : tout est intuitif, visuel, simple et facile d’utilisation

100%
sécurisé

Aucune impasse sur les enjeux de sécurité, de pérennité et de respect de vos pré-requis IT

100%
évolutif

Des applications bénéficiant d’une innovation en continu, grâce aux 15% de notre chiffre d’affaires dédiés à la R&D

100%
made in France

La conception, le développement, la maintenance et l’hébergement gérés en France, entre Paris et Nevers

100%
personnalisé

Des possibilités infinies de personnalisation de votre application, fonctionnalités et ergonomie

Retrouvez nos actualités

Lire plus4

Qu’est-ce qu’un bon gestionnaire des risques ?

17.12.2024

Les points essentiels à retenir ✨ Le gestionnaire des risques combine 8 rôles clés : expert technique, enquêteur terrain, analyste, pédagogue, décideur, négociateur, chef de projet et visionnaire🎯 Sa mission principale est d'identifier, analyser, évaluer et traiter les risques de toute nature (financiers, humains, juridiques, opérationnels, environnementaux)🤝 Il joue un rôle de consultant interne, conseille la direction et forme les collaborateurs pour développer une culture du risque📊 Le poste exige une expertise pointue (Bac+5/6), des compétences analytiques avancées et une excellente capacité d'adaptation aux changements Le gestionnaire de risques, manager de risques ou risk manager occupe une fonction stratégique et…

Lire plus

Plan de gestion des risques : un levier stratégique pour votre organisation

13.12.2024

Dans un environnement complexe et incertain, les entreprises, collectivités et administrations font face à de nombreux risques susceptibles de perturber leur activité. Qu'il s'agisse de risques financiers, juridiques, opérationnels ou environnementaux, l'anticipation et la gestion de ces risques sont des impératifs stratégiques. Un plan de gestion des risques bien conçu permet non seulement de protéger l'organisation contre des menaces potentielles, mais aussi d'améliorer la prise de décision et la résilience globale. Comment concevoir un plan de gestion des risques robuste et efficace ? Nos retours d’expérience et éclairages. Qu’est-ce qu’un plan de gestion des risques ? Le plan de gestion des risques…

Lire plus

Risk management : définition, mode d’emploi et bonnes pratiques

10.12.2024

Le risk management est la version anglophone de la gestion des risques. Celle-ci s’est d’abord développée dans le secteur de la finance, des banques et des assurances, avant de s’imposer à tous les acteurs publics et privés, quelle que soit leur taille et leur activité. L’objectif du risk management ? Anticiper et atténuer les risques pour protéger l’organisation et ses actifs et sécuriser son avenir. Comme son nom l’indique, le risk management consiste à manager les risques. Ces deux termes, il faut le reconnaître, veulent tout et rien dire. Alors que signifie concrètement le risk management ? Comment le déployer dans votre…

Lire plus

Gestion des risques : définition et principes fondamentaux

04.12.2024

Dans un environnement complexe et incertain, la gestion des risques n’est plus réservée aux grandes entreprises et institutions financières. C’est aujourd’hui une fonction stratégique clé pour toute entreprise, collectivité ou administration. Elle consiste à identifier, évaluer et contrôler, via des stratégies ciblées, les risques susceptibles d’affecter la performance, la sécurité et la pérennité de l’organisation. Qu’est-ce que la gestion des risques ? Quels sont ses étapes, ses processus et ses outils ? Retour sur la définition et les principes fondamentaux de la gestion des risques. Qu’est-ce que la gestion des risques ? La gestion des risques est une approche stratégique de l’incertitude. Une…

Lire plus

Voir tous les articles

Restons en contact!

Vous voulez une démonstration? Vous avez des questions sur notre solution et notre approche?

Contactez-nous