Sécurité et conformité
XWiki aide les entreprises à protéger leurs données sensibles tout en respectant leurs exigences de conformité et de gouvernance.
Déployée sur site ou sur XWiki Cloud, notre plateforme est conçue pour garantir la transparence, la fiabilité opérationnelle et un contrôle total sur vos données.
XWiki Cloud est hébergé en France sur l'infrastructure d'OVHcloud. Il comprend des sauvegardes automatisées, une surveillance proactive, des analyses antivirus et une maintenance de sécurité régulière. L'infrastructure d'hébergement bénéficie de certifications reconnues, telles que ISO 27001, SOC 1 et SOC 2. Elle prend également en charge les déploiements conformes au RGPD et répond aux exigences européennes de souveraineté des données.
Les organisations ayant des politiques internes plus strictes ou des exigences réglementaires spécifiques peuvent déployer XWiki sur leur propre infrastructure. Cela leur permettra de garder un contrôle total sur l'hébergement, la gestion des accès, les intégrations et la localisation des données.
Grâce à l'architecture open source de XWiki, votre organisation reste propriétaire de ses données. Vous éviterez ainsi la dépendance vis-à-vis d'un fournisseur, tout en bénéficiant d'une plateforme de collaboration sécurisée et évolutive.
La conformité à la norme ISO 27001 atteste que notre organisation a mis en place et maintient un système complet de gestion de la sécurité de l'information (SGSI) conforme aux meilleures pratiques internationalement reconnues.
Ce cadre nous permet d'identifier, d'évaluer et de réduire de manière systématique les risques liés à la confidentialité, à l'intégrité et à la disponibilité des informations.
Nous nous engageons à améliorer en permanence nos pratiques en matière de sécurité grâce à :
Des audits réguliers
Des bilans de sécurité
L'amélioration de nos procédures d'intervention en cas d'incident
Des initiatives continues de sensibilisation et de formation des employés
Le champ d'application de la certification couvre les services d'hébergement cloud et d'assistance fournis par XWiki SAS pour les logiciels open source XWiki et CryptPad.
Ils nous font confiance
Notre système de gestion de la sécurité de l'information (SGSI), certifié ISO 27001, fournit un cadre robuste et en amélioration continue, qui favorise à la fois l'excellence en matière de sécurité et la performance de l'entreprise. Il nous aide à répondre aux exigences changeantes du marché, à saisir de nouvelles opportunités et à rester un acteur européen compétitif.
-
Gouvernance et gestion des risques
- Règles de sécurité et cadre de gouvernance à l'échelle de l'organisation
- Processus formels d'évaluation et de gestion des risques
- Audits internes et revues managériales réguliers
- Rôles et responsabilités clairement définis en matière de sécurité
- Processus d'amélioration continue intégrés aux opérations de sécurité
-
Sensibilisation du personnel à la sécurité
- HR security processes covering onboarding, role changes, and offboarding
- Procédures de sécurité RH couvrant l'intégration, les changements de poste et le départ
- Vérification des antécédents pour certains postes
- Accords de confidentialité mis en place à l'échelle de l'organisation
-
Sécurité des produits et des fournisseurs
- Des référents sécurité dédiés pour XWiki et CryptPad
- Gestion du développement logiciel via des relations contrôlées avec les fournisseurs
- Exigences de sécurité intégrées dans les contrats de service internes
- Évaluations de sécurité des fournisseurs
-
Contrôle d'accès et gestion des identités
- Authentification centralisée pour protéger l'accès aux systèmes critiques
- Authentification multifactorielle (MFA) pour les accès sensibles
- Gestion et surveillance rigoureuses des comptes privilégiés
- Gestion du cycle de vie des accès via des contrôles définis de mise en service et de désactivation
- Révision périodique des accès conforme au principe du privilège minimal
- Application des directives relatives aux mots de passe et aux accès sur l'ensemble des systèmes
-
Sécurité des infrastructures et des plateformes
- Configuration sécurisée des serveurs et des systèmes
- Séparation des environnements entre production, hors production et niveau clients
- Surveillance continue de l'infrastructure et système d'alerte
- Journalisation et traçabilité centralisées
- Infrastructure en tant que code pour des déploiements contrôlés et automatisés
- Processus de gestion des changements contrôlés pour garantir la stabilité
-
Sécurité des réseaux
- Segmentation du réseau limitant l'exposition entre les environnements
- Pare-feu et filtrage du trafic pour protéger les périmètres de l'infrastructure
- Mesures de protection contre les attaques par déni de service distribué (DDoS)
- Sécurisation des accès privilégiés via des hôtes bastion contrôlés
- Surveillance et journalisation continues de l'activité réseau
-
Sécurité des terminaux
- Protection des terminaux pour les appareils de l'entreprise
- Renforcement de la sécurité du système d'exploitation sur la base de référentiels de sécurité
- VPN obligatoire pour l'accès à distance
- Politiques de télétravail sécurisées définissant les conditions d'accès
- Surveillance de l'activité des terminaux à la recherche d'événements de sécurité
- Contrôles périodiques de conformité en matière de sécurité
-
Sécurité des données
- Procédures de classification et de traitement des données
- Sauvegardes chiffrées et procédures de restauration régulièrement testées
- Procédures de suppression sécurisées garantissant la maîtrise du cycle de vie des données
- Accès strictement limité aux données sensibles
-
Gestion des vulnérabilités
- Analyse continue des vulnérabilités sur l'ensemble des systèmes
- Hiérarchisation des mesures correctives en fonction des risques
- Processus structurés de gestion des correctifs
- Processus de traçabilité et de résolution pour le suivi
-
Gestion des événements et des incidents de sécurité
- Surveillance centralisée et alertes de sécurité
- Processus de détection et de réponse aux incidents clairement définis
- Procédures d'escalade et de communication claires
- Analyse des causes profondes en vue des mesures correctives et des améliorations
- Réponse coordonnée par une équipe interfonctionnelle de gestion des incidents
-
Reprise après sinistre et continuité des activités
- Planification de la continuité des activités pour assurer la résilience opérationnelle
- Scénarios et procédures de reprise après sinistre définis et testés
- Redondance des sauvegardes entre plusieurs fournisseurs et environnements
- Tests de reprise réguliers pour valider la résilience du système
Sous-traitants
XWiki fait appel aux sous-traitants tiers ci-dessous pour fournir des services d'infrastructure et d'exploitation liés à XWiki Cloud. Pour plus d'informations, veuillez consulter notre Politique de confidentialité.
| Sous-traitant | Objectif | Localisation | Transfert vers des pays tiers |
|---|---|---|---|
| OVH | Hébergement d'infrastructures de virtualisation | 🇫🇷 France | Pas de transfert |
| Scaleway | Solutions de sauvegarde redondante chiffrée et de stockage à froid | 🇫🇷 France | Pas de transfert |
Construisez votre plateforme de connaissances
Échangez avec notre équipe au sujet de vos exigences en matière de sécurité, de conformité ou d’hébergement et découvrez comment XWiki peut accompagner votre organisation.
Demandez des informations sur notre certification ISO 27001
Chargement du formulaire…
Le formulaire n'a pas pu être chargé. Veuillez recharger la page. Ou contactez-nous directement.