Announcing: Microsoft 365 App Certification
Dans le monde d’aujourd’hui, conformité et sécurité ne sont pas un choix, elles sont une nécessité. C’est notre priorité absolue depuis le début. Nous nous engageons fermement à concevoir et à développer notre produit en plaçant la sécurité et la conformité au plus haut niveau.
Nous sommes très heureux de vous annoncer notre certification Microsoft 365 App Certification. Elle reconnaît que SalesTim a atteint le niveau de sécurité et de conformité requis pour**** une application de niveau entreprise intégrée à l’écosystème Microsoft 365. 🚀 🚀 🚀
C’est une excellente nouvelle pour notre équipe, nos clients et nos partenaires. En effet, seul un très petit nombre d’applications disponibles dans le store Microsoft Teams a obtenu cette certification, et SalesTim est aujourd’hui fier de les rejoindre.
Qu’est-ce que la certification Microsoft 365 App Certification ?
La certification Microsoft 365 App Certification reconnaît qu’une application offre le plus haut niveau de protection des données, de sécurité et de respect de la vie privée. En d’autres termes, si vous utilisez une application certifiée Microsoft 365, vous pouvez avoir la certitude que vos données internes et vos informations sensibles sont maîtrisées et protégées.
Cette certification repose sur quatre domaines principaux.
Domaine de la sécurité applicative
Le domaine de la sécurité applicative comprend notamment la validation des permissions Microsoft Graph API et les tests de sécurité applicative.
La validation des permissions Microsoft Graph API vérifie que l’application ne demande pas de permissions excessivement larges et que chacune d’entre elles est dûment justifiée.
Les tests de sécurité applicative indépendants doivent être réalisés par une société spécialisée en cybersécurité reconnue. Nous travaillons désormais avec la société française d’audit et de cybersécurité Synetis. Avec l’aide de Synetis, nous avons conduit un test d’intrusion initial ainsi qu’un audit de sécurité. Nous avons également contractualisé avec eux la réalisation de tests similaires chaque trimestre.
Domaine de la sécurité opérationnelle
L’application doit ensuite démontrer que son infrastructure et ses processus de déploiement sont alignés sur les meilleures pratiques de sécurité du secteur, notamment :
- Protection contre les malwares
- Gestion des correctifs
- Pare-feux
- Développement logiciel sécurisé
- Gestion des risques
Domaine de la sécurité des données et de la confidentialité
La section relative à la sécurité des données et à la confidentialité couvre les points suivants :
- Sécurité des données au repos et en transit
- Conformité RGPD
- Gestion de l’accès aux données
- Contrôle d’accès
Domaine optionnel des référentiels de conformité externes
Par ailleurs, les analystes en charge de la certification peuvent vérifier la validité des référentiels de conformité en matière de sécurité suivants :
- ISMS/ IEC – IS0/IEC 27001 specification
- PCI DSS
- SOC 2
Comment SalesTim a-t-il obtenu la certification M365 App Certification ?
Notre parcours pour obtenir cette certification auprès de Microsoft n’a pas été de tout repos ! Notre équipe a travaillé pendant plus de deux mois avec un auditeur indépendant pour mener à bien ce processus de certification.
Chez SalesTim, nous pensons que le succès repose sur la confiance, et que la confiance commence par la transparence. Cette certification de Microsoft est la reconnaissance concrète de mois d’investissements dans notre posture de sécurité et de conformité, ainsi que de notre engagement à offrir à nos clients le plus haut niveau de protection des données.
Guillaume Meyer, CEO et co-fondateur de SalesTim
L’ensemble des preuves collectées au cours du processus de certification a été centralisé dans un document de 120 pages, couvrant tous les contrôles requis en matière de sécurité, de gestion des données et de conformité.
Vous pouvez en savoir plus sur nos politiques de sécurité et de conformité depuis notre Trust Center.
Nous sommes fiers d’avoir obtenu cette certification de Microsoft et heureux d’offrir à nos clients le plus haut niveau de sécurité et de conformité.