La sécurité des données est notre priorité absolue

Toutes les données sont hébergées dans des centres de données AWS physiquement sécurisés aux États-Unis, répartis sur plusieurs zones de disponibilité.

Rippling utilise des plateformes de cloud computing robustes et évolutives, et suit les meilleures pratiques de configuration pour garantir une résilience de premier ordre.

Rippling met en place des politiques de sécurité exhaustives qui sont révisées par tous les collaborateurs à l’occasion de leur formation périodique.

Chaque nouveau collaborateur doit suivre une série de formations sur la confidentialité et la sécurité, et ses antécédents doivent être rigoureusement vérifiés. Nous désactivons instantanément les appareils, les applications et l’accès des collaborateurs lors du processus d’offboarding via les produits IAM et MDM de Rippling.

Rippling maintient un ensemble de politiques de sécurité complètes qui sont tenues à jour pour répondre à l’évolution de l’environnement de sécurité. Ces supports sont mis à disposition de tous les collaborateurs lors de formations et via la base de connaissances de l’entreprise.

Chaque nouvelle recrue doit passer une vérification approfondie de ses antécédents et suivre la formation « Juridique et sécurité », ainsi qu’une formation annuelle sur la sécurité de l’information. Nous désactivons instantanément les appareils, les applications et l’accès des collaborateurs lors du processus d’offboarding via les produits IDM et MDM de Rippling.

L’équipe de sécurité de Rippling dispense une formation continue sur les nouvelles menaces de sécurité, mène des campagnes de sensibilisation à l’hameçonnage et communique régulièrement avec les collaborateurs.

Rippling gère les visiteurs, l’accès aux bureaux et la sécurité globale des sites par le biais d’un programme formel de sécurité des bureaux.

Nous collaborons avec des sociétés de sécurité réputées pour effectuer régulièrement des tests de pénétration interne et externe. De plus, notre programme de prime aux bogues permet à quiconque de tester notre système et de signaler des bogues.

Tous les accès aux applications sont enregistrés dans des journaux et audités. Nous utilisons également un large éventail de solutions pour repérer et éliminer rapidement les menaces, dont un pare-feu d’application Web (WAF) et un agent d’autoprotection des applications (RASP).

Le développement du code se déroule selon un processus SDLC documenté et chaque modification est suivie via GitHub. Des contrôles automatisés garantissent que les modifications sont examinées par des pairs et passent une série de tests avant d’être déployées.

Nous nous assurons que toutes nos applications et tous nos fournisseurs tiers répondent à nos normes de sécurité et de protection des données avant de les utiliser.