Le modèle de confiance Leaseweb

Le cadre de conformité développé avec EY place Leaseweb à l'avant-garde de l'industrie et constitue une base solide sur laquelle vous pouvez vous appuyer. En exposant clairement les domaines couverts et en partageant les informations de façon transparente, il ôte une belle épine du pied des clients.

Vous pouvez présenter notre certification à vos auditeurs afin de vérifier de façon rapide et simple que les services fournis par Leaseweb correspondent aux toutes dernières exigences.

Le fonctionnement du modèle de confiance Leaseweb

Le modèle de confiance Leaseweb utilise notre gamme de services, les attentes des parties prenantes internes et externes ainsi que des sessions d'évaluation des risques comme base et point de départ de notre approche de conformité. Nous avons utilisé les données récupérées afin de créer un cadre personnalisé, divisé entre composants de base (colonne de droite) et normes de l'industrie (ligne du haut).

 

Grâce à cette approche multi-audit, nous appliquons le principe de « tests permanents ». Il a permis à trois cabinets d'audit indépendants de travailler en étroite collaboration et de rendre l'entreprise indépendante de Leaseweb et du lieu. Mais il fournit surtout un cadre sur mesure entièrement personnalisé aligné non seulement avec nos services, besoins professionnels et paysage des risques, mais aussi avec vos attentes en tant que client. Chaque élément de base est désormais couvert et contrôlé de façon indépendante au minimum par un rapport de garantie/certification.

 

Modèle de confiance Leaseweb
* Retrouvez la documentation complète sur https://kb.leaseweb.com.

 

Aperçu par entreprise Leaseweb indépendante

Certifications/rapports de garantieLeaseweb Netherlands B.V.Leaseweb Deutschland GmbHLeaseweb USA, Inc.Leaseweb Asia Pacific Pte. Ltd.
ISO 27001ISO 27001:2013ISO 27001:2013 ISO 27001:2013 ISO 27001:2013 
SOC1 SOC1 Type II SOC1 Type II SOC1 Type II SOC1 Type II 
PCI DSSAMS-01 DC
AMS-10 DC
Datacenter FRA-10Datacenter WDC-01Datacenter HKG-10
Datacenter SIN-11
HIPAA  HIPAA 
NEN 7510NEN 7510:2011   

Les éléments de base du modèle de confiance Leaseweb

Les rapports SOC1 (contrôle de l'organisation des services) sont normalement associés aux contrôles financiers. Toutefois, étant donné le type de notre entreprise, nous avons élargi le domaine de nos rapports de certification afin de refléter notre connexion rapprochée aux problèmes dans le domaine informatique. Cela permet également de favoriser leur pertinence envers nos clients et leurs activités.

 

Objectif Description de l'objectif
Sécurité logique Les contrôles offrent l'assurance raisonnable que la sécurité logique est mise en œuvre, gérée et connectée de façon appropriée pour protéger d'un accès interdit au portail clients utilisé par nos clients pour gérer leur infrastructure et administration ou toute modification de celui-ci.
Sécurité physique Les contrôles offrent l'assurance raisonnable que l'accès physique aux datacenter est limité aux personnes autorisées, afin d'éviter toute utilisation interdite, divulgation, modification, dommage ou perte de données.
Déploiement de service Les contrôles offrent l'assurance raisonnable que les services apportés aux clients sont mis en œuvre et gérés de façon appropriée, afin de garantir une diffusion ponctuelle et normalisée.
Assistance client Les contrôles offrent l'assurance raisonnable que les équipes d'assistance client agissent de façon opportune et efficace sur les problèmes d'infrastructure du client, afin de réduire les interruptions de service.
Gestion des incidents Les contrôles offrent l'assurance raisonnable que les incidents qui se produisent sur l'infrastructure partagée sont gérés, résolus et analysés de façon adéquate afin de réduire les interruptions et leur impact sur les services.
Gestion du changement Les contrôles offrent l'assurance raisonnable que les changements apportés à l'infrastructure partagée sont gérés de façon adéquate afin de réduire les interruptions et leur impact sur les services.
Résilience opérationnelle Les opérations sont gérées de façon adéquate afin de protéger les installations des datacenter et ainsi éviter et réduire les interruptions de service. 

 

 

Le site international permet d’accéder à notre portefeuille mondial de produits.
Pour un hébergement aux États-Unis uniquement, rendez-vous sur le site américain.