La sécurité des données est notre priorité absolue

Toutes les données sont hébergées dans des centres de données AWS situés aux États-Unis, physiquement sécurisés et répartis sur plusieurs zones de disponibilité.

Rippling profite de plateformes informatiques solides et évolutives dans le nuage, et adhère aux meilleures pratiques en matière de configuration pour en garantir la meilleure résilience possible.

Rippling met en œuvre des politiques de sécurité exhaustives. Tous les employés passent en revue ces informations au cours des formations périodiques.

Chaque nouvel employé doit se soumettre à une vérification des antécédents approfondie et doit suivre une série de cours de formation sur la confidentialité et la sécurité des données. Nous désactivons instantanément les appareils, les applications et les accès des employés qui quittent leur poste pendant la gestion de leur départ, et ce, par l’entremise des produits GIA (Gestion de l’identification et de l’accès) et MDM de Rippling.

Rippling met en œuvre un ensemble de politiques de sécurité complètes qui sont tenues à jour pour répondre à l’évolution de l’environnement de sécurité. Ces supports sont mis à disposition de tous les employés lors de formations et par le biais de la base de connaissances de l’entreprise.

Chaque nouvelle personne qui se joint à l’entreprise doit se soumettre à une vérification des antécédents approfondie et suivre une formation « Legal and Security » (Aspects juridiques et sécurité), ainsi qu’une formation en sécurité de l’information (InfoSec) une fois par an. Lors de la gestion des départs des employés, nous désactivons instantanément leurs appareils, applications et accès grâce aux produits IDM et MDM de Rippling.

L’équipe de sécurité de Rippling dispense une formation continue sur les nouvelles menaces de sécurité, mène des campagnes de sensibilisation à l’hameçonnage et communique régulièrement avec les employés.

Rippling gère les visiteurs, l’accès aux bureaux et la sécurité globale des bureaux par le biais d’un programme formel de sécurité des bureaux.

Nous nous associons avec des sociétés de sécurité réputées pour effectuer des tests d’intrusion internes et externes régulièrement. De plus, notre programme de primes de bogues permet à quiconque de tester notre système et de signaler des bogues.

Tous les accès aux applications sont enregistrés et audités. Nous utilisons également un large éventail de solutions pour repérer et éliminer rapidement les menaces, notamment un pare-feu pour applications Web (PAW) et un agent d’autoprotection des applications (RASP).

Le développement du code est effectué par le biais d’un processus SDLC documenté, et chaque modification est suivie via GitHub. Des contrôles automatisés garantissent que les modifications sont examinées par des pairs et passent une série de tests avant d’être déployées.

Nous nous assurons que toutes nos applications et tous nos fournisseurs tiers répondent à nos normes de sécurité en matière de protection des données avant de les utiliser.