{"id":72944,"date":"2023-09-18T14:55:31","date_gmt":"2023-09-18T13:55:31","guid":{"rendered":"https:\/\/kinsta.com\/fr\/?p=72944&preview=true&preview_id=72944"},"modified":"2023-09-19T15:04:36","modified_gmt":"2023-09-19T14:04:36","slug":"conformite-soc-2","status":"publish","type":"post","link":"https:\/\/kinsta.com\/fr\/blog\/conformite-soc-2\/","title":{"rendered":"Le\u00e7ons tir\u00e9es de la mise en conformit\u00e9 de Kinsta avec la norme SOC 2"},"content":{"rendered":"

La conformit\u00e9 av\u00e9r\u00e9e au framework de cyber-s\u00e9curit\u00e9 SOC 2<\/a> est une marque d’honneur pour les entreprises technologiques.<\/p>\n

D\u00e9velopp\u00e9 par l’Association of International Certified Professional Accountants pour mesurer l’adh\u00e9sion \u00e0 certains crit\u00e8res de services fiduciaires, System and Organization Controls 2 est une norme de r\u00e9f\u00e9rence pour les entreprises comme Kinsta, dont l’activit\u00e9 consiste \u00e0 h\u00e9berger les donn\u00e9es d’autres entreprises dans le cloud.<\/p>\n

Kinsta a entrepris de d\u00e9montrer sa conformit\u00e9 \u00e0 la norme SOC 2<\/a> \u00e0 l’automne 2022 et a \u00e9t\u00e9 audit\u00e9 avec succ\u00e8s en ao\u00fbt 2023, conform\u00e9ment aux crit\u00e8res de base des services de s\u00e9curit\u00e9 de la norme. En cours de route, l’\u00e9quipe de Kinsta en a appris un peu plus sur la pr\u00e9paration d’un audit SOC 2.<\/p>\n

Nous avons \u00e9galement d\u00e9couvert que nous pouvions rendre nos syst\u00e8mes encore plus s\u00fbrs qu’ils ne l’\u00e9taient d\u00e9j\u00e0.<\/p>\n

Si votre organisation envisage de tenter d’obtenir la d\u00e9signation SOC 2, nous serons heureux de partager avec vous ce que nous savons.<\/p>\n

<\/div><\/kinsta-auto-toc>\n

Qu’est-ce que SOC 2 et qu’implique la conformit\u00e9 ?<\/h2>\n

SOC 2 est un ensemble de normes de s\u00e9curit\u00e9 de l’information auxquelles les entreprises peuvent volontairement choisir de se conformer. Pour cela, elles doivent aligner leur mode de fonctionnement sur les normes SOC 2.<\/p>\n

\u00ab Nous avons eu quelques clients potentiels qui ont simplement refus\u00e9 de consid\u00e9rer Kinsta lorsqu’ils ont appris que nous ne pouvions pas d\u00e9montrer notre conformit\u00e9 avec les normes SOC 2. \u00bb<\/p>\n

– Jon Penland, directeur de l’exploitation de Kinsta<\/cite><\/p><\/blockquote>\n

Jon Penland, directeur de l’exploitation de Kinsta et fer de lance de l’initiative SOC 2, estime que les crit\u00e8res de l’AICPA sont suffisamment g\u00e9n\u00e9raux pour s’appliquer \u00e0 la plupart des organisations. Il appartient \u00e0 chaque organisation – avec l’aide d’un cabinet d’experts-comptables ind\u00e9pendant accr\u00e9dit\u00e9 par l’AICPA – de concevoir et de mettre en \u0153uvre des contr\u00f4les sp\u00e9cifiques \u00e0 ses activit\u00e9s.<\/p>\n

Le framework SOC 2 comprend cinq crit\u00e8res de service : la s\u00e9curit\u00e9, la disponibilit\u00e9, l’int\u00e9grit\u00e9 du traitement, la confidentialit\u00e9 et la protection de la vie priv\u00e9e. Explique M. Penland : \u00ab *Comme nous mettions en place un programme SOC 2 pour la premi\u00e8re fois, nous nous sommes concentr\u00e9s sur les crit\u00e8res de s\u00e9curit\u00e9 de base pour notre premier audit SOC 2. \u00bb<\/p>\n

Le r\u00e9sultat final est un rapport d’audit SOC 2. Les entreprises peuvent recevoir deux types de rapports diff\u00e9rents :<\/p>\n