Notre approche
concernant lasécurité@2021 Recruitee BV. Tous droits réservés.

La sécurité chez Recruitee
Recruitee aide les équipes de recrutement à mieux embaucher
ensemble. Et lorsqu'il s'agit de recrutement, nous savons qu'une
tonne d'informations sensibles et conﬁdentielles sont partagées
entre les candidats, les recruteurs, les responsables durecrutement et au-delà.
C'est pourquoi nous avons fait de la sécurité de l'information une
pierre angulaire de nos opérations, et que nous sommes
transparents quant à nos pratiques et approches.
Vous avez l'assurance que vos données et celles de vos candidats
sont sûres et sécurisées, ce qui vous permet de vous concentrer
sur la recherche et le recrutement des meilleurs talents.

@2021 Recruitee BV. Tous droits réservés.

Sensibilisation et formation
Une sécurité de l'information solide commence par une équipesensibilisée à l'importance de la sécurité de l'information.
Cette sensibilisation est inculquée aux employés de Recruitee
dès le premier jour de leur emploi et les sessions desensibilisation sont répétées au moins une fois par an.
Différents types de sessions de sensibilisation et de formation
sont proposés, en fonction du rôle de l'employé.

@2021 Recruitee BV. Tous droits réservés.

Système de gestion de la sécurité
de l'information (SGSI)Un SGSI a été mis en place chez Recruitee selon les normes del'ISO 27001. Ce système fournit un cadre hautement
professionnel pour la direction de Recruitee aﬁn de guider lesefforts de sécurité de l'information de Recruitee.
Le SGSI assure des évaluations régulières des risques, desaudits, une planiﬁcation, des mises à jour des stratégies, etc.
Cliquez ici pour télécharger notre certiﬁcation ISO 27001 etnotre déclaration d'applicabilité ISO 27001.

@2021 Recruitee BV. Tous droits réservés.

SOC (Service Organization
Control) de type 2
Aﬁn d’avoir une assurance supplémentaire, enplus de la norme ISO 27001, Recruitee a mis enplace le “SOC 2 Trust Service Criteria”.
Après un examen rigoureux (audit) mené par untiers indépendant, Recruitee a reçu l’attestation
SOC 2 de type II.
Le rapport SOC 2 de type II est disponible surdemande.

@2021 Recruitee BV. All Rights Reserved.

Conformité aux RGPD et CCPA
En utilisant Recruitee, votre organisation disposera de tous les outils
nécessaires pour que votre recrutement soit conforme aux RGPD et CCPA.
De la suppression automatique des candidats au traitement simpliﬁé desdemandes des personnes concernées.
Toutes les données à caractère personnel que nous traitons pour vous
sont traitées dans l'Union européenne ; l'application Recruitee ne dépend
pas de mécanismes de transfert pour la conformité au RGPD.
Enﬁn, Recruitee fournit un contrat de traitement des données (DPA) quirépond à toutes les exigences des RGPD et CCPA. Cliquez ici pourconsulter notre DPA et ici pour consulter notre politique de conﬁdentialité.

@2021 Recruitee BV. Tous droits réservés.

Audit et assurance tiers
Chez Recruitee, nous croyons en la force de notre sécurité del'information. Mais vous n'avez pas à nous croire sur parole.
Notre système de gestion de la sécurité de l'information (ISO27001) est contrôlé chaque année par un auditeur tiers accrédité,
et l'application est soumise à des tests de pénétration par un tiers
au moins une fois par an.
Cliquez ici pour télécharger notre certiﬁcation ISO 27001 et notre
déclaration d'applicabilité ISO 27001.

@2021 Recruitee BV. Tous droits réservés.

Sécurité de l'application
L'application Recruitee possède de nombreuses fonctionnalités
qui renforcent la sécurité de l'information. Par exemple, uneintégration SAML 2.0 et des fonctions de visibilité pour cacher
les données sensibles aux collègues.
Sous le capot, l'application répond également aux normes
industrielles en termes de codage sécurisé. Chaque morceau decode que nous écrivons pour l'application est soumis à unerévision du code et à une assurance qualité.
Les employés sont formés et instruits pour prévenir lesvulnérabilités telles que celles qui font partie du Top 10 del'OWASP.

@2021 Recruitee BV. Tous droits réservés.

Catastrophes et incidents
Notre organisation a mis en place des plans pour la continuité desactivités, la reprise après une catastrophe et la réponse aux incidents
de sécurité. Les employés clés sont conscients de leurs
responsabilités. Et des analyses ont lieu après les incidents pours'assurer que chaque incident est source d'apprentissage pourl'organisation.
La plupart de nos efforts en matière de continuité des activités, dereprise après une catastrophe et de réponse aux incidents desécurité ont été conﬁés aux fournisseurs d'hébergement de premierplan que nous utilisons pour notre infrastructure principale (AWS etGCP). L'infrastructure principale est toujours hébergée dansplusieurs centres de données à des ﬁns de basculement.

@2021 Recruitee BV. Tous droits réservés.

Journalisation et surveillance
Recruitee a mis en place une journalisation et une surveillance
pour de nombreux éléments critiques de son application et del'infrastructure de l'entreprise.
Cela nous permet d'agir de manière proactive contre lescyber-attaques.
Les journaux sont contrôlés par nos ingénieurs et notre équipede sécurité pour détecter les anomalies.

@2021 Recruitee BV. Tous droits réservés.

Vous avez besoin de plus d'informations ?
Prenez contact à l'adresse suivante :sales@recruitee.com@2021 Recruitee BV. Tous droits réservés.