Chez Colt DCS, nous nous engageons à offrir à nos clients un environnement sécurisé pour héberger leur infrastructure informatique.
Notre patrimoine mondial actuel de centres de données est certifié ISO 27001 et SOC 2 Type II. D’autres centres de données spécifiques maintiennent également la conformité PCI-DSS à la demande de nos clients. Ces certifications offrent à nos clients une assurance indépendante que nos processus de contrôle interne concernant la sécurité des centres de données sont conçus et exploités efficacement.
Sécurité physique
Notre équipe sécurité et résilience est responsable de garantir que nos employés, clients, fournisseurs et tout autre visiteur sur site puissent travailler dans un environnement sécurisé et que la confidentialité, l’intégrité et la disponibilité de l’infrastructure physique des centres de données restent protégées.
Cela inclut la conformité opérationnelle avec nos politiques de sécurité de groupe et garantit que les normes, processus et systèmes appropriés sont en place. Cela inclut la gestion centralisée des systèmes de sécurité, de la conception de la sécurité et des normes de sécurité afin de garantir qu’une approche efficace soit mise en œuvre dans tous les pays, et que la fonction centrale de gouvernance veille au maintien des normes.
Le contrôle de l’accès à nos sites et installations est assuré grâce à une combinaison de contrôles physiques et de systèmes automatiques de contrôle d’accès (AACS), qui sont au cœur de notre stratégie de contrôle d’accès. Ces contrôles permettent à notre équipe de gérer efficacement les droits d’accès individuels, ainsi que les mesures de contrôle physiques pour accorder l’accès.
De plus, notre équipe sécurité et résilience est responsable de la gouvernance de la gestion locale de la sécurité, veillant à ce que la politique centrale soit reflétée dans les procédures et instructions locales et que ces instructions soient respectées.
Cybersécurité
Colt DCS accorde une grande importance à la protection des services fournis à nos clients et utilise le cadre de cybersécurité du National Institute of Science and Technology (NIST CSF) comme fondement pour notre système de gestion de la sécurité de l’information.
Nos spécialistes internes en sécurité et techniques travaillent ensemble pour identifier, mettre en œuvre et exploiter nos mesures de sécurité. La supervision de l’efficacité du contrôle est exercée par un suivi continu et un rapport à la haute direction. Lorsque des vulnérabilités ou faiblesses sont découvertes, des actions rapides sont prises pour atténuer les risques.
De plus, nous avons établi des partenariats avec des fournisseurs de cybersécurité leaders du secteur pour surveiller l’activité sur nos réseaux. Avec un personnel employé 24h/24, 7j/7, 365 jours par an, nous disposons des équipes adéquates pour détecter les activités anormales, réaliser des évaluations initiales et escalader les événements suspects. Si un incident de sécurité confirmé est détecté, nous isolerons rapidement les actifs affectés et collaborerons avec des experts du secteur pour éviter qu’il ne se récidifère.
