ISO 27001 est une norme de sécurité de l'information approuvée par l'Organisation internationale de normalisation qui spécifie les exigences nécessaires pour établir, mettre en œuvre, maintenir et améliorer un système de gestion de la sécurité de l'information (SMSI).
Dans le cadre de la certification ISO 27001, Signaturit adopte diverses mesures de sécurité et de protection, telles que les suivantes :
- Least Privilege : pratique consistant à limiter les droits d'accès des utilisateurs aux autorisations minimales nécessaires à l'exécution de leur travail. Cela signifie des autorisations mais surtout des restrictions.
- Separation of Duties : est le principe de partage des privilèges entre plusieurs individus ou systèmes.
- PENTEST : le test de pénétration est utilisé pour tester la sécurité du périmètre externe d'un réseau ou d'une installation.
- Business Continuity Plan (BCP) : un plan de continuité des activités est le plan d'intervention d'urgence, les opérations de sauvegarde et les étapes de reprise après sinistre qui garantiront la disponibilité des ressources critiques et faciliteront la continuité des opérations en cas d'urgence.