La conformité ISO/IEC 27001 simplifiée
ISO/IEC 27001 est la norme mondialement reconnue pour la gestion de la sécurité de l'information, fondée sur la confidentialité, l'intégrité et la disponibilité. Elle traite les risques à l'aide de pratiques et de contrôles conçus pour instaurer la confiance. Comme de très nombreux flux de données critiques transitent aujourd'hui par le navigateur de l'utilisateur, la sécurité côté serveur ne suffit plus à elle seule. Il vous faut de la visibilité et du contrôle côté client. cside offre les deux et y ajoute des rapports prêts pour l'audit.
ISO/IEC 27001 en bref
ISO/IEC 27001 répond à une préoccupation générale : garder les informations en sécurité. Cela couvre les informations financières, la propriété intellectuelle, les dossiers du personnel et l'ensemble des données que vos clients et partenaires partagent avec vous.
ISO/IEC 27001 définit les exigences d'un système de management de la sécurité de l'information (SMSI). L'annexe A les décline en 93 mesures réparties sur 4 piliers fondamentaux : l'organisation, les personnes qui la composent, les installations physiques et la technologie. Les politiques et procédures forment l'ossature des mesures organisationnelles (5.1 à 5.37). Huit mesures définissent la façon dont les personnes doivent traiter les données (6.1 à 6.8). Quatorze (7.1 à 7.14) décrivent comment protéger, stocker et supprimer physiquement les données. Trente-quatre (8.1 à 8.34) posent les bases de systèmes informatiques sécurisés et conformes. Les organisations sélectionnent et combinent ces éléments dans un guide, la déclaration d'applicabilité (Statement of Applicability, SoA), adapté à leur situation.
Ce que ISO/IEC 27001 signifie pour vous
Les organisations de toutes formes et de toutes tailles peuvent mettre en place ISO/IEC 27001. Elles élaborent leur SoA à partir d'une sélection de contrôles pertinents et justifiés au regard de leur contexte, de leur évaluation des risques et de leurs procédures de traitement des risques. Ce cadre n'est pas obligatoire sur le plan juridique, sauf si votre secteur ou vos contrats l'exigent. Mais si vous décidez de vous y conformer, vous devez tenir vos engagements et rester prêt pour des audits réguliers.
Cela fait peser une responsabilité réelle sur les organisations. Un mauvais audit peut vous faire perdre votre certification. Et quand cela arrive, vous perdez quelque chose de plus difficile à regagner : la confiance.
Comment cside facilite la conformité ISO/IEC 27001
Votre organisation doit pouvoir apporter la preuve de sa conformité, pas seulement vos politiques, mais de véritables preuves. cside les fournit : journaux détaillés, contrôles et cartographie SoA, alignés sur votre plan de traitement des risques. La plupart des risques de sécurité naissent désormais dans le navigateur de l'utilisateur : logiciels malveillants ou attaques de type « man-in-the-browser », scripts compromis, détournement de session ou violations de données. ISO/IEC 27001 ne prescrit pas de contrôles côté client spécifiques, mais elle vous oblige à gérer et à tester ces risques. cside accélère la mise en conformité grâce à la visibilité, aux contrôles d'intégrité des scripts et aux rapports prêts pour l'audit.
Understanding ISO27001 requirements
Minimum nécessaire et prévention des pertes de données en périphérie
Ne collectez que le nécessaire. cside masque ou supprime les champs sensibles dans le navigateur et bloque l'exfiltration des cookies et des données de formulaire vers des terminaux inattendus.
Intégrité de la configuration et contrôle avant exécution
Vous ne pouvez pas contrôler ce que vous ne voyez pas. cside applique les chemins approuvés avant l'exécution, bloque les scripts/balises non autorisés et les destinations à risque, et consigne chaque modification pour une traçabilité claire.
Utilisation des services cloud et gouvernance des tiers
Les données ne circulent que vers des prestataires approuvés, dans des conditions appropriées. cside surveille en continu les scripts et destinations tiers, mis en correspondance avec votre registre de prestataires, avec des preuves exportables.
Surveillance et preuves d'audit
cside capture des journaux exportables et horodatés au niveau de la requête, des cartes de destination et un inventaire des scripts. Vous voyez quels scripts s'exécutent, les champs qu'ils touchent et où vont les données. Vous obtenez ainsi la preuve, 24 h/24 et 7 j/7, que vos contrôles fonctionnent efficacement.
Détection des incidents et investigation forensique
Repérez les exfiltrations et les altérations de scripts en temps réel. cside alerte en cas de nouveaux terminaux et de modifications sur les pages critiques, et enregistre ce qui s'est exécuté et où les données sont allées, afin que les équipes puissent mesurer l'impact, réagir et conserver des preuves.
Exemple concret
Le scénario
L'application d'une organisation certifiée stocke des données clients sensibles sans chiffrement dans le localStorage du navigateur. Un membre de l'équipe à distance utilise un ordinateur partagé et oublie de se déconnecter correctement. Résultat : les données sont mises en cache, sans protection, dans le navigateur. L'utilisateur suivant ouvre l'application et les données de la session précédente se remplissent automatiquement. C'est une violation des contrôles ISO/IEC 27001 relatifs au chiffrement et à la protection des données.
Avec cside
cside masque ou supprime les champs sensibles dans le navigateur et bloque l'envoi des données de formulaire vers des terminaux inattendus. Il envoie aussi des alertes accompagnées de journaux détaillés : des preuves prêtes pour l'audit.
Le résultat
Résultat : aucune donnée ne quitte le navigateur, des alertes immédiates avec des preuves détaillées prêtes à être rapportées.
Les grandes entreprises font confiance à cside
Conçu pour les équipes de sécurité qui ont besoin de visibilité à l'intérieur du navigateur, cside protège contre les attaques modernes côté client tout en prenant en charge les principaux cadres de conformité. Nous sommes votre partenaire de confiance pour sécuriser le dernier kilomètre du web.
Visit our Trust Center
GDPR 
SOC 2 
PCI DSS À un message de vous
En tant que partenaire de votre sécurité web, nous voulons que vous puissiez nous joindre facilement. Chaque client bénéficie d'un accès 1:1 à notre équipe via Slack et Microsoft Teams. Nous répondons en quelques minutes, que vous ayez une demande de fonctionnalité, des questions ou des idées.
*Cette page décrit les fonctionnalités du produit et la manière dont elles peuvent soutenir votre programme de conformité. Elle ne constitue pas un avis juridique. Les exigences varient selon les organisations et les juridictions.