Depuis son origine, GESTFORM s’inscrit dans la culture Aéronautique et Défense de l’Industrie du Sud-Ouest et aujourd’hui à dimension nationale. Dans ce contexte, GESTFORM a toujours fortement sécurisé les informations qui lui sont confiées par ses clients. Les pratiques courantes de GESTFORM visent à agir sur la sécurité des locaux, des transports et la sensibilisation des personnels. La culture de sécurité est développée à tous les niveaux.
Dorénavant, en proposant des solutions globales qui incluent processus et outils, GESTFORM applique l’approche « Privacy by design ». En effet, les prestations vendues par GESTFORM sont de plus en plus fréquemment associées à des outils, des imports et exports de données…
Un Document d’Architecture Technique est le point de départ qui présente la configuration « par défaut », celle-ci pouvant se renforcer selon l’étude et si nécessaire pour le client.
Les pratiques d’anonymisation des données, de minimisation des surfaces d’attaques dans les codes ou les requêtes passent dans les standards de GESTFORM.
La sécurité des données est donc intégrée très en amont d’un projet. Les équipes Commerciales et Conception (Equipes Méthodes, Développeurs, Réseaux et Infrastructure) identifient dès le départ la nature des données et leurs restrictions respectives.
La confiance se construit à chaque étape et à tous les niveaux. Pour durer.
