Annexe 7
Fiches de sécurité du SI pour les
tiers
DÉSIGNATION DU TIERS
MÉTA CRM SERVICES
Besoin
d’accès au
SI
Fourniture de l’application de CRM.
Application en mode SAAS.
RISQUES EN SÉCURITÉ DU SI INHÉRENTS À CE TIERS
Les données de nos clients sont entièrement gérées par la société Méta CRM Services.
Mutualisation des infrastructures de Méta CRM Services avec les autres clients.
SÉCURITÉ DANS LES CLAUSES CONTRACTUELLES
Contrat
http://intranet.LeFroidGourmet.com/SharePoint/Achats/Contrats/DSI/MetaCRMServices.html
Articles
Confidentialité traitée dans l’article 15.
Intégrité traitée dans l’article 14.
Disponibilité traitée dans l’article 20.
Dispositions diverses : article 22.
MESURES DE CONTRÔLE DÉJÀ EN PLACE
Vu le rapport ISAE 3402 décrivant le détail des mesures de sécurité mises en place par Méta CRM
Services.
Rapport disponible : http://intranet.LeFroidGourmet.com/SharePoint/DSI/Tiers/MetaCRMServices.html
MESURES DE CONTRÔLE SOUHAITABLES
Organiser une visite du site de production de Méta CRM Services.
DÉSIGNATION DU TIERS
OFFSHORE DEVELOPPING INC.
Besoin
d’accès
au SI
Développement de l’application de gestion des réparations.
RISQUES EN SÉCURITÉ DU SI INHÉRENTS À CE TIERS
Accès distant à notre SI par des équipes d’OffShore Developping situées en Inde.
Intrusion dans notre SI depuis le site en Inde.
Interception des flux entre l’Inde et notre site.
SÉCURITÉ DANS LES CLAUSES CONTRACTUELLES