Sécurité et confidentialité

Centre de confiance monday.com

Chez monday.com, nous sécurisons et protégeons les données
de plus de 250 000 clients dans le monde entier avec une transparence absolue et une assistance disponible 24h/24 et 7j/7.

Pack Assurance
monday.com

Nous avons rassemblé toutes les informations et documentations liées à la sécurité au sein du pack Assurance.
Pour découvrir les documents disponibles, ouvrez le formulaire ci-dessous.

Télécharger le pack Assurance

Renforcez la protection de vos données professionnelles et gérez plus efficacement les accès sécurisés avec le module complémentaire Guardian

Guardian est un module complémentaire dédié à la sécurité et à la gestion des autorisations visant à mieux protéger les données de votre entreprise, à sécuriser les accès et à répondre aux exigences des politiques de sécurité les plus rigoureuses.

Fonctionnalités :
• Tenant Level Encryption (TLE)
• Bring Your Own Key (BYOK)
• Système anti-fuite de données (DLP)
• Single Sign-On (SSO) avec plusieurs fournisseurs d'identité

Nouvelles fonctionnalités de sécurité de monday.com

Digital Operational
Resilience Act DORA

Le règlement européen sur la résilience opérationnelle numérique du secteur financier ou Digital Operational Resilience Act (DORA) vise à renforcer la cybersécurité et la résilience opérationnelle des institutions financières européennes. Pour vous aider à vous conformer et à respecter vos obligations en vertu du règlement DORA, nous avons préparé un guide contenant à la fois des informations utiles et des liens vers notre documentation de référence.

Conformité et certifications

Le site monday.com respecte des normes et réglementations internationales strictes
pour garantir la sécurité de vos données.

La norme ISO/IEC 27001:2022 est la norme de sécurité internationale la plus rigoureuse en matière de systèmes de management de la sécurité de l'information (SMSI).

La norme ISO/IEC 27017:2015 fournit des contrôles et des conseils de mise en œuvre à la fois pour les fournisseurs et les clients de services cloud.

La norme ISO/IEC 27018:2014 établit des objectifs de contrôle, des contrôles et des lignes directrices communément acceptés pour la mise en œuvre de mesures de protection des informations personnelles (PII)

La norme ISO/IEC 27032:2023 fournit des directives pour améliorer l'état de la cybersécurité en mettant en évidence les aspects uniques de cette activité et ses dépendances par rapport à d'autres domaines de sécurité.

La norme ISO/IEC 27701:2019 établit des exigences et fournit des recommandations quant à l’établissement, la mise en œuvre, la maintenance et l’amélioration continue d’un système de gestion des informations confidentielles (PIMS).

Loi Health Insurance Portability and Accountability (HIPAA)

Contrôle des systèmes des organisations (SOC) 1 Rapport de type II

Contrôle des systèmes des organisations (SOC) 2 Rapport de type I

Rapport sur le contrôle des systèmes des organisations (SOC) 3

Règlement général sur la protection des données (RGPD). Pour la réussite de nos clients et la protection de leurs données personnelles.

Protégé par PrivacyTeam : leader mondial du conseil en matière de protection des données

monday.com est un partenaire technologique avancé d'APN et fait partie du programme APN Global Startup Program.

Cloud Security Alliance (CSA) : principale organisation mondiale dédiée à la sensibilisation aux bonnes pratiques de sécurité dans le cloud. monday.com a répondu à son questionnaire sur la conformité aux normes de sécurité du secteur.

Certifié par le Texas Risk and Authorization Management Program. Les produits certifiés ont fait l’objet d’une analyse approfondie des risques et ont satisfait à des exigences de sécurité strictes, garantissant leur adéquation et leur sécurité pour l’utilisation par les organismes gouvernementaux et les collectivités locales de l’État du Texas.

monday.com Inc., notre filiale américaine, se conforme au cadre européen-américain sur la confidentialité des données (DPF UE-US), l'extension britannique du DPF UE-US et le cadre suisse-américain sur les données relatives à la vie privée tel qu'établi par le ministère américain du commerce pour accepter des transferts de données depuis l'EEE, le Royaume-Uni et la Suisse vers les États-Unis (le cas échéant).

Accédez sur demande au questionnaire d’évaluation des risques tiers de monday.com réalisé de manière indépendante via ProcessUnity Global Risk Exchange (ex-CyberGRX). La méthodologie d’évaluation du Global Risk Exchange identifie à la fois les risques intrinsèques et les risques résiduels et s’appuie sur une analyse des menaces en temps quasi-réel ainsi que sur une validation indépendante des preuves pour offrir aux clients une vision complète de leur exposition aux cybermenaces tierces.

Comment signaler une faille de sécurité ?

Si vous pensez avoir découvert une faille de sécurité, veuillez la signaler ici