Bâtir la confiance avec SOC 2 Type II : un entretien avec le responsable technique de Vianova

Plongez dans un entretien exclusif avec Frédéric Robinet, directeur de la technologie et cofondateur de Vianova, la force motrice du paysage technologique de Vianova. Dans cette conversation, nous nous concentrons sur les aspects vitaux de la sécurité et de la confiance qui définissent l'engagement de Vianova envers l'excellence. Alors que l'entreprise a récemment obtenu la conformité SOC 2 Type II, nous explorons les stratégies méticuleuses utilisées pour renforcer nos systèmes et instaurer la confiance parmi nos clients. 

Frédéric Robinet nous éclaire sur l'approche proactive de Vianova en matière de cybersécurité et d'innovation technologique. Rejoignez-nous pour explorer les principes directeurs qui sous-tendent l'engagement de Vianova à garantir la confiance et la sécurité dans le paysage numérique d'aujourd'hui.

‍

‍

1. Pouvez-vous nous parler de votre parcours chez Vianova et de votre expérience avant de rejoindre l'entreprise ?

J'ai fêté mon quatrième anniversaire en mars et j'ai vécu une expérience extraordinaire jusqu'à présent. Je suis fier de diriger l'équipe technique en utilisant des méthodologies agiles, en atteignant des objectifs ambitieux, en définissant la feuille de route du produit et en garantissant l'évolutivité de nos systèmes et de l'architecture de la plateforme.

Avant de rejoindre Vianova, j'ai eu le privilège de travailler chez Renault-Nissan dans le secteur des services connectés. J'y ai acquis des connaissances précieuses sur l'espace de mobilité et sur les défis liés à la connexion des actifs physiques au cloud tout en développant la valeur ajoutée pour l'utilisateur final.

‍

La collaboration avec des professionnels de la sécurité qualifiés, issus des domaines du matériel et du logiciel, m'a permis de comprendre l'importance cruciale de la sécurité dans les plates-formes logicielles contemporaines.

‍

Des décisions clés ont été prises pour renforcer notre position en matière de sécurité, qui peuvent être décrites comme suit et développées en détail :

• Intégrer la sécurité dans le cycle de développement des logiciels dès les premières étapes, en adoptant une approche "shift left".
• Maximiser l'utilisation des ressources du nuage public et des services gérés pour tirer parti des cadres de sécurité robustes offerts par nos partenaires.
• Sensibiliser les employés à la sécurité et les tester par le biais d'initiatives de formation.
• Valider nos stratégies par des audits de sécurité externes et obtenir la conformité SOC 2.

‍

‍

2. Parlez-nous de votre équipe chez Vianova et de la manière dont elle contribue au succès de l'entreprise.

Mon équipe est composée d'un mélange de profils juniors et seniors, avec un bon équilibre entre les nationalités et les différences culturelles. Engagée dans tous les aspects du développement et du cycle de vie des logiciels, depuis la découverte du produit jusqu'à sa diffusion et sa maintenance, la collaboration au sein de notre équipe est cruciale pour notre réussite.

‍

Actuellement, notre équipe est activement impliquée dans divers projets alignés sur les objectifs de Vianova en matière de confiance et de sécurité. Ces initiatives englobent à la fois des avancées technologiques et des améliorations de processus visant à renforcer notre cadre de sécurité.

‍

Pour découvrir notre équipe et les postes à pourvoir, visitez le site : https://www.welcometothejungle.com/en/companies/vianova

‍

‍

3. Pouvez-vous résumer en une phrase les progrès réalisés l'année dernière en matière de renforcement de la confiance et de la sécurité à Vianova ?

Au cours de l'année écoulée, nous avons réalisé des progrès significatifs dans le renforcement de notre engagement en faveur de la confiance et de la sécurité, en franchissant des étapes importantes telles que l'obtention de la certification de conformité SOC 2 de type II, la formation des employés et les avancées technologiques perturbatrices.

‍

Nous avons dû élever les normes dans différents domaines pour nous conformer à la norme SOC2 Type II. Les contrôles que nous avons mis en place couvrent l'ensemble du parcours de l'employé, en commençant dès le premier jour par des protocoles d'accès sécurisés, des ordinateurs portables équipés de scanners de logiciels malveillants et l'application de mots de passe robustes avec une authentification à double facteur dans tous les domaines. 

‍

En outre, nous avons procédé à un examen approfondi des mesures de sécurité et des engagements de tous les fournisseurs de logiciels internes. Cette démarche était cruciale pour garantir que l'ensemble du cycle de vie des logiciels et des outils respectait les normes de sécurité les plus strictes. Cette approche proactive renforce non seulement notre position en matière de sécurité, mais nous permet également d'identifier les risques potentiels et de déterminer s'il convient de les accepter ou de les atténuer de manière efficace.

‍

‍

4. Comment Vianova donne-t-elle la priorité à la sécurité et à la confiance, et comment ces valeurs sont-elles intégrées dans la culture et les activités de l'entreprise ?

Notre stratégie en matière de données se concentre sur l'exploitation d'un large éventail de données sur la mobilité afin de créer des environnements urbains plus sûrs, plus écologiques et plus efficaces. 

Il est essentiel de sensibiliser les employés et les partenaires aux meilleures pratiques en matière de sécurité des données et de protection de la vie privée. Des directives spécifiques d'intégration et des sessions de formation mensuelles sur les différentes menaces de cybersécurité, ainsi que des campagnes d'hameçonnage aléatoires, renforcent la prise de conscience et la préparation contre les failles de sécurité potentielles.

‍

‍

5. Quelles mesures Vianova prend-elle pour garantir la sécurité des données des clients et des partenaires ?

Garantir la sécurité des données des clients et des partenaires est une préoccupation essentielle pour Vianova, soulignant la corrélation entre la sécurité et la confiance. En tant que plateforme tierce chargée de gérer des données provenant d'appareils physiques et d'informations utilisées par les gestionnaires de l'espace public et les décideurs, notre responsabilité est comparable à celle de l'industrie de la joaillerie. Tout comme les matières premières sont méticuleusement transformées en pierres de grande valeur, nous accordons la priorité à l'intégrité et à la sécurité, de l'extraction des données à leur présentation.

‍

Une décision fondamentale a été prise de tirer parti de l'infrastructure du nuage public pour héberger nos données et nos ressources, compte tenu des mesures de sécurité supérieures à celles que nous pourrions mettre en place en interne. Nos convictions sont centrées sur :

• L'avenir de l'hébergement passe par le cloud public.
• Confier la gestion de notre infrastructure à des professionnels plutôt que de la développer et de la maintenir en interne.
• Reconnaître l'importance primordiale de la sécurité, l'infrastructure en nuage publique offrant un niveau de sécurité plus élevé que n'importe quelle autre solution sur site.

‍

Une autre étape cruciale a été l'intégration de la sécurité et de la protection de la vie privée dans notre processus de conception, en initiant ces considérations dès la phase de conception. Nous adhérons aux recommandations du Top 10 de l'OWASP afin de garantir que nos flux de travail quotidiens respectent les pratiques et les recommandations les plus récentes en matière de sécurité.

‍

Pour en savoir plus sur nos données, visitez le site : https://www.vianova.io/products/data-marketplace

‍

‍

6. Comment la conformité à la norme SOC 2 Type II renforce-t-elle la fiabilité des systèmes de Vianova, et quelles mesures ont été prises pour atteindre cet objectif ?

La mise en œuvre de la norme d'audit de sécurité SOC 2 de type II s'est avérée être une étape importante pour nous. Largement reconnue comme l'une des normes de sécurité les plus complètes au monde, nous avons délibérément choisi SOC 2 en raison de sa couverture approfondie, qui est particulièrement pertinente pour une entreprise de logiciels en tant que service (SaaS) comme la nôtre. Malgré la complexité et les défis considérables associés au respect de plus de 90 tests rigoureux dans un délai condensé de six mois, l'effort s'est avéré immensément précieux.

‍

Naviguer à travers les exigences complexes a constitué un formidable défi, en particulier pour une entreprise de notre taille. Cependant, le processus a non seulement validé la solidité de nos pratiques existantes en matière de sécurité des logiciels, mais il nous a également contraints à renforcer nos politiques et nos contrôles dans tous les domaines. De l'amélioration des protocoles de sécurité des ordinateurs portables des employés à l'organisation d'exercices sur table, SOC 2 a fourni un cadre complet qui n'a laissé aucune pierre non retournée.

‍

En fin de compte, l'audit rigoureux SOC 2 Type II a témoigné de notre engagement en faveur de l'excellence en matière de sécurité et de la confiance des clients. Il a servi de catalyseur pour une amélioration continue, nous permettant de renforcer nos défenses, d'affiner nos pratiques et de consolider notre position en tant que fournisseur de confiance de solutions SaaS sécurisées.

‍

‍

7. Quels développements passionnants pouvons-nous attendre de Vianova au cours de l'année à venir ?

Nous étudions activement comment l'intégration de technologies émergentes telles que l'intelligence artificielle (IA) et l'apprentissage automatique (ML) peut améliorer notre capacité à formuler des recommandations pertinentes pour l'amélioration de l'espace public, en s'alignant sur notre engagement en faveur de l'amélioration continue et de la confiance des utilisateurs.

‍

Au cours de l'année à venir, Vianova entend renforcer les mesures de sécurité, rationaliser l'ingestion de téraoctets de données mensuelles provenant de multiples fournisseurs, comprendre les risques associés et saisir les opportunités pour maintenir la confiance des utilisateurs et la sécurité des données.

‍

‍Pour en savoirplus sur notre engagement en faveur de la confiance et de la sécurité, veuillez consulter notre page dédiée : https://trust.vianova.io/