À proposNotre façon de travailler
Les principes derrièrechaque marquede Corum Digital.
Notre raison d’être est d’inspirer une communication d’affaires plus efficace. Cette page explique comment nous y parvenons : les principes auxquels notre équipe se tient, notre façon de travailler avec vous dès la première conversation et la gouvernance de l’entreprise.
01 / Nos principes
Ce que nousdéfendons.
Nos principes
- 01
Nous bâtissons nous-mêmes.
Nos plateformes logicielles sont conçues, développées et soutenues par notre propre équipe. Quand quelque chose doit changer, nous le changeons, sans attendre la feuille de route d’un tiers.
- 02
La sécurité est une exigence d’ingénierie.
La sécurité n’est pas une fonction que nous ajoutons à la fin. Elle fait partie de la façon dont chaque changement est rédigé, révisé et publié, et nous la faisons vérifier par un audit indépendant SOC 2 Type II et un test d’intrusion annuel réalisé par un tiers.
- 03
Ceux qui bâtissent la plateforme en répondent.
Nos équipes de soutien, de réussite client et d’ingénierie travaillent comme une seule. Les questions difficiles se rendent aux personnes qui bâtissent la plateforme, et ce que nos clients nous disent oriente ce que nous bâtissons ensuite.
Voir comment nous travaillons avec vous - 04
Nos partenaires sont de vrais partenaires.
firmChannel est vendue uniquement par l’intermédiaire d’intégrateurs, de revendeurs et de fournisseurs de services, et nous ne communiquons jamais directement avec les clients d’un partenaire. humanKIOSK a aussi son propre programme de partenariat.
- 05
Autant ou aussi peu que nécessaire.
Nos logiciels fonctionnent sur les lecteurs multimédias et les écrans choisis par nos clients, et notre matériel exécute les logiciels qu’ils choisissent. Faites appel à nous pour le logiciel seulement, ou pour tout, de la fourniture et de l’installation jusqu’au contenu.
- 06
Une direction responsable.
Un conseil d’administration supervise l’entreprise, notre équipe de direction passe en revue la technologie et la sécurité chaque semaine, et chaque politique a un responsable et fait l’objet d’une révision annuelle.
Voir comment nous dirigeons - 07
Nous redonnons.
Nous avons appuyé les communautés qui entourent nos bureaux, des banques alimentaires à la recherche sur les cancers chez l’enfant.
Voir notre engagement communautaire
De la première conversation à des années d’utilisation quotidienne, voici à quoi vous attendre.
02 / Travailler avec vous
Notre façon detravailler avec vous.
De la première conversation à des années d’utilisation quotidienne, voici à quoi vous attendre.
Conçu pour durerDe la première conversation à des années d’utilisation quotidienne.
01Commencer avec la bonne équipe.
Chaque marque a ses propres spécialistes, et notre équipe d’avant-vente répond aux questions techniques et de sécurité avant que vous vous engagiez. Notre équipe de réussite client s’occupe des demandes sur la sécurité et du soutien aux audits : nous remplirons votre questionnaire de sécurité des fournisseurs et vous enverrons notre rapport SOC 2 Type II sous entente de confidentialité.
02Des engagements par écrit.
Les engagements en matière de sécurité des deux parties, les nôtres et les vôtres, sont inscrits dans nos conditions SaaS, que chaque client accepte avant d’utiliser la plateforme et qui restent accessibles dans votre compte en tout temps.
03Des commandes vérifiées avant l’expédition.
Chaque commande de matériel est vérifiée par rapport à vos documents avant d’être traitée : produit, quantité, prix, adresse de livraison et instructions particulières. Tout écart est d’abord résolu. Les dessins de fabrication sont vérifiés avant la production, et vous recevez les renseignements de suivi à l’expédition de votre commande.
04Intégration et formation.
Notre équipe de réussite client vous accompagne pendant l’intégration, et les abonnements MediaTile comprennent une formation en ligne et un soutien téléphonique illimités. Chaque mise à jour de la plateforme est annoncée dans le panneau « Quoi de neuf » du portail, et les principales fonctions sont accompagnées de présentations vidéo.
05Un soutien assuré par des gens qui connaissent la plateforme.
Joignez notre équipe de soutien par téléphone ou par courriel, et faites remonter une demande chaque fois que vous en avez besoin. Derrière l’équipe de soutien se trouvent les ingénieurs qui bâtissent la plateforme. (Si vous avez acheté par l’intermédiaire d’un revendeur, celui-ci est votre première ressource, et notre équipe le soutient.)
06Vos commentaires façonnent le produit.
Chaque demande de soutien est classée comme un problème, une demande de fonction ou un besoin de formation. Notre direction les examine chaque semaine, établit les priorités selon le nombre de clients touchés et informe les clients de la suite des choses. Les demandes alimentent une feuille de route que nous révisons chaque trimestre, et les travaux terminés figurent dans les notes de version.
07Des changements apportés avec soin.
Chaque changement de code est révisé par une personne autre que son auteur, et le système l’impose : personne ne peut approuver son propre changement. Des tests automatisés doivent réussir avant que le code puisse être fusionné, les versions sont testées dans des environnements distincts d’assurance qualité et de préproduction, et le chef de la technologie approuve chaque mise en production. Chaque changement est évalué pour son incidence sur la sécurité et s’accompagne d’un plan de retour en arrière.
08Prêts en cas de problème.
Nous suivons un processus défini d’intervention en cas d’incident, de la détection et du confinement jusqu’à la reprise et aux leçons apprises, et nous le mettons à l’essai chaque année. Si notre plateforme devient inaccessible, vos lecteurs continuent d’afficher leur contenu en cache, de sorte que vos écrans ne s’éteignent pas.
03 / Gouvernance
Notre façon dediriger.
- 01
Surveillance par le conseil.
Un conseil d’administration supervise la gouvernance, la stratégie, les risques et la responsabilité de la direction de Corum Digital, y compris les résultats de notre audit SOC 2 et l’efficacité de notre programme de sécurité. Le conseil tient un examen complet des risques et de la technologie chaque mois de janvier, et les problèmes critiques lui sont signalés immédiatement.
- 02
Direction technologique hebdomadaire.
Notre comité de direction des TI, composé de hauts dirigeants, se réunit chaque semaine pour superviser la stratégie technologique, les opérations et la sécurité, et pour s’assurer que nos contrôles SOC 2 restent en place.
- 03
Des responsabilités claires.
Notre chef de la technologie agit aussi à titre de chef de la sécurité de l’information et dirige le programme de sécurité. Notre chef de la direction approuve chaque politique de sécurité et prend la décision finale sur tout risque accepté par l’entreprise. La protection de la vie privée a son propre responsable désigné.
- 04
Des politiques à jour.
Chaque politique est révisée chaque année, conservée sous contrôle de version et communiquée à toute l’équipe. Une exception exige une justification écrite, une évaluation des risques et l’approbation de la haute direction. Chaque année, nous menons aussi une évaluation des risques à l’échelle de l’entreprise, présentée au conseil, ainsi qu’un examen distinct des risques de fraude.
- 05
Des personnes de confiance.
Chaque personne chez Corum Digital fait l’objet d’une vérification des antécédents et signe une entente de confidentialité avant son entrée en poste, puis suit une formation de sensibilisation à la sécurité au cours de sa première semaine. Les entrepreneurs qui ont accès à nos systèmes sont vérifiés et formés de la même façon. L’accès suit le principe du moindre privilège, est protégé par l’authentification multifacteur et est retiré le jour du départ d’une personne. Nos développeurs suivent chaque année une formation sur le codage sécurisé. Notre code de conduite s’applique à tous, des nouvelles recrues aux administrateurs; il est reconnu chaque année, et quiconque soulève une préoccupation de bonne foi est protégé contre les représailles.
- 06
Des fournisseurs soumis à nos normes.
Nous classons chaque fournisseur selon son caractère critique et selon qu’il touche ou non aux données des clients. Un fournisseur qui détiendra des données de clients doit recevoir l’approbation de la haute direction, les rapports de conformité des fournisseurs critiques sont examinés chaque année, les contrats les obligent à nous signaler les incidents de sécurité et, lorsqu’un fournisseur nous quitte, nos données sont retournées ou détruites.
Notre approche de la sécurité
« La sécurité n’est pas quelque chose que nous greffons à la fin. C’est une exigence d’ingénierie pour chaque version, et des auditeurs et des testeurs d’intrusion indépendants vérifient notre travail, pas seulement nous. »
04 / Prochaines étapes