En tant que société de sécurité OT, nous devons respecter nos propres standards. Cette page montre où nous en sommes : certifications, pratiques de sécurité, conformité et comment signaler des problèmes de sécurité. Pas de marketing, uniquement des faits — mis à jour lorsque les choses changent.
Un état transparent de nos certifications. Pour les certifications en cours ou planifiées, nous indiquons la date estimée d'aboutissement.
Implémentation du cadre ISMS en cours. Audit externe prévu : T4 2026.
Certification planifiée à la suite de ISO 27001. Objectif : 2027.
Nous appliquons des processus conformes NIS2 pour la gestion des risques, le signalement d'incidents et la sécurité de la supply chain.
Registre des traitements, AIPD, contrats de sous-traitance et registre des violations de données opérationnels.
Partenaire d'implémentation actif et certifié. Recertification annuelle.
Les contrôles que nous appliquons à notre propre environnement. Cela reflète ce que nous recommandons à nos clients.
Authentification multi-facteurs sur tous les systèmes professionnels. Accès just-in-time aux environnements clients. Revues d'accès périodiques.
EDR sur tous les postes de travail. Chiffrement intégral du disque. Gestion centralisée des correctifs avec SLA pour les vulnérabilités critiques.
Architecture réseau zero-trust. Connexions chiffrées pour tout accès distant. Logging et monitoring de tout le trafic professionnel.
Données clients traitées et stockées uniquement dans l'UE. Séparation logique et physique par client. Rétention conforme au contrat et au RGPD.
Gestion de clés adossée au hardware. Pas de credentials partagés. Pas de clés d'accès longue durée.
Vérification des antécédents des consultants. Formation obligatoire à la sécurité, trimestrielle. Accords de confidentialité pour tout le personnel et les sous-traitants.
Liste limitée de fournisseurs vérifiés avec contrats de sous-traitance. Pas de sous-traitance offshore pour le travail client.
Plan de Business Continuity et Disaster Recovery documenté. Test annuel.
Nous accompagnons les clients dans leurs démarches de conformité sur les frameworks ci-dessous. Il ne s'agit pas de nos propres certifications — c'est de l'expertise opérationnelle que nous livrons.
Vous avez découvert un problème de sécurité sur notre site, nos systèmes ou un service que nous livrons ? Nous valorisons la divulgation responsable et prenons chaque signalement au sérieux.
Tous les domaines propriété d'ArmOTura (armotura.com et sous-domaines). Pour les vulnérabilités dans Armis Centrix lui-même, nous renvoyons au programme de divulgation d'Armis.
Les documents ci-dessous sont disponibles sur demande pour les clients entreprise et équipes procurement (sous NDA si applicable).
Demandes via security@armotura.com
Procurement, équipes IT-sécurité et responsables conformité peuvent nous contacter directement pour des conversations approfondies ou la documentation.