update page now

Découvrez comment Myra allie souveraineté numérique et cyber-résilience.

Certificats et processus

En tant que fabricant allemand de solutions de sécurité informatique, Myra exploite une plateforme de sécurité en tant que service destinée à protéger les banques, les assurances, les autorités et les grandes entreprises. Ces infrastructures sensibles et parfois critiques (KRITIS) imposent des exigences strictes. C'est pourquoi nous nous soumettons régulièrement à des audits et à des certifications. Nous travaillons selon les normes de qualité les plus élevées.

Demander une démo gratuite

Myra Security répond à tous les critères de performance du BSI

Le choix d'un fournisseur de protection DDoS certifié KRITIS par l'Office fédéral allemand pour la sécurité informatique (BSI) offre aux entreprises l'accès à une technologie de défense et à une expertise de premier ordre. Ces fournisseurs se distinguent par leur capacité à protéger de manière fiable les infrastructures critiques 24 heures sur 24 contre le trafic malveillant et à s'adapter avec souplesse aux nouveaux scénarios de menace.

 

Myra a été le premier fournisseur de solutions de sécurité à remplir les 37 critères du BSI. Aujourd'hui encore, nous comptons parmi les rares prestataires du marché à satisfaire pleinement à ces exigences.

 

Télécharger le rapport

Certificat ISO 27001 basé sur la protection informatique de base

Le certificat (numéro : BSI-IGZ-0667-2024) atteste que le système de gestion de la sécurité de l'information (ISMS) de Myra Security garantit la confidentialité, la disponibilité et l'intégrité de toutes les informations grâce à des mesures techniques et organisationnelles appropriées.

 

Le BSI a défini des contre-mesures pour les menaces typiques pesant sur l'informatique des entreprises. Grâce à cette certification, nous démontrons que Myra Security a mis en œuvre avec succès toutes les mesures de protection nécessaires.

 

Seules quelque 150 entreprises dans le monde répondent aux exigences de la norme ISO 27001 basée sur la protection informatique de base.

 

BSI C5 type 2

Avec la certification C5, Myra démontre que nos services cloud répondent aux exigences en matière de sécurité de l'information conformément au catalogue des critères de conformité du cloud computing du BSI (BSI C5). L'audit C5 examine le prestataire de services de manière extrêmement détaillée, notamment en matière de cybersécurité, de conformité, de protection des données, d'exigences en matière de personnel, de sécurité physique, d'approvisionnement et de développement. En outre, C5 regroupe les normes établies à l'échelle mondiale afin de créer un catalogue complet de mesures pour la sécurité de l'information et la transparence.

 

La certification de type 2 obtenue par Myra atteste que les systèmes de protection étaient adéquats et efficaces tant au moment de l'audit que pendant toute la période d'audit de douze mois. Les clients de Myra peuvent ainsi être assurés que tous les processus et systèmes sont protégés de manière optimale afin de garantir leur intégrité, leur confidentialité et leur disponibilité.

Opérateurs KRITIS conformément au § 8a al. 3 BSIG

Dans les domaines de la sécurité informatique, de la protection des données et de la continuité des activités, les exploitants KRITIS sont soumis à des exigences légales parfois très strictes. Une certification KRITIS atteste du respect de ces exigences et est particulièrement importante pour les entreprises qui opèrent dans des secteurs sensibles des services publics ou qui collaborent avec ceux-ci.

 

Dans le cadre d'une certification KRITIS conformément au § 8a al. 3 BSIG, les aspects suivants sont notamment vérifiés : adéquation des mesures de sécurité informatique, conformité à l'état de la technique, mise en œuvre de mesures de protection techniques pour les infrastructures informatiques et OT, existence de systèmes de détection des attaques (par exemple SIEM, SOC), formation et sensibilisation des employés, et bien plus encore.

PCI-DSS (norme de sécurité des données de l'industrie des cartes de paiement)

La collaboration avec un prestataire de services conforme à la norme PCI-DSS est particulièrement importante pour les entreprises qui traitent des données de cartes de crédit. Cette certification, développée par les principales sociétés de cartes de crédit, confirme que le prestataire a mis en place des mesures de sécurité strictes pour protéger les données financières sensibles.

 

La norme PCI DSS définit notamment les exigences relatives à la mise en place et à la maintenance de réseaux et de systèmes sécurisés, à l'installation et à la maintenance de pare-feu, au cryptage des données des titulaires de cartes, etc. Myra est un prestataire de services certifié PCI DSS niveau 1, le niveau d'évaluation le plus élevé disponible.

IDW PS 951 type 2

Grâce à la certification IDW PS 951 Type 2 (au niveau international : ISAE 3402), nous attestons à nos clients de la mise en œuvre qualitative d'un système de contrôle interne (SCI). Myra répond ainsi à toutes les exigences réglementaires liées à la norme d'audit. Celles-ci couvrent les domaines de la sécurité de l'information, de la conformité, de la continuité des activités, de la gestion des correctifs, de l'alarme et de la surveillance, ainsi que de la sécurité physique.
 

L'audit pratique comprend des enquêtes auprès des employés, l'examen de la documentation et des rapports, ainsi que l'observation des processus internes. Dans le cadre de l'audit de type 2 plus complet, les auditeurs vérifient l'adéquation, la mise en œuvre et l'efficacité du SCI de Myra sur une période de neuf mois. Cela permet à nos clients d'utiliser la norme d'audit dans le cadre de leur audit annuel.

Trusted Cloud

Myra est la référence en matière de sécurité informatique certifiée. C'est pourquoi Myra figure dans la liste Trusted Cloud. La plateforme attribue son label de qualité exclusivement à des fournisseurs et des services certifiés qui se distinguent par leur transparence, leur rigueur et leur qualité.

 

Le label Trusted Cloud est attribué par le réseau de compétences Trusted Cloud e. V., issu mi-2015 du programme technologique du même nom du ministère fédéral allemand de l'Économie et de l'Énergie (BMWi). La plateforme de l'association sert de centre d'information orienté vers les utilisateurs et d'aide à la décision pour les entreprises afin de sélectionner des fournisseurs et des services fiables et certifiés.

 

Myra répond pleinement aux exigences du label Trusted Cloud en matière de transparence, de sécurité informatique, de protection des données et de sécurité juridique. Celles-ci s'appuient également sur le règlement général sur la protection des données (RGPD), qui prévoit un ensemble de règles strictes pour le traitement sécurisé des informations sensibles.

Gestion de la qualité selon ISO 9001

Un prestataire certifié ISO 9001 se distingue par un système de gestion de la qualité (SGQ) systématique, axé en permanence sur l'optimisation des processus, des produits et des services. Il repose sur les meilleures pratiques et les normes qui contribuent à accroître la transparence des processus opérationnels, à optimiser les processus, à améliorer durablement la satisfaction des clients et à minimiser les risques dans les activités opérationnelles.
 

Myra accorde une grande importance à la satisfaction de ses clients. C'est pourquoi le SMQ permet d'analyser précisément les exigences et les attentes qui nous sont imposées et d'adapter les prestations requises en conséquence. Myra garantit ainsi une prestation de services cohérente et de haute qualité grâce à un processus d'amélioration structuré. Des paramètres tels que la compétence et la satisfaction des employés, ainsi que les performances et la vision de la direction sont pris en compte au même titre que la qualité des processus internes et externes.

Une sélection

Aperçu des autres normes et processus

  • Conformité juridique au RGPD

  • Système de gestion environnementale selon ISO 14001

  • Système de gestion énergétique selon ISO 50001

  • Exploitation de l'infrastructure de défense avec des énergies renouvelables

  • Contrôle de sécurité de tous les collaborateurs (y compris casier judiciaire)

Notre contribution à la protection du climat

Myra s'engage en collaboration avec ClimatePartner pour la protection de notre climat. Notre stratégie de protection climatique repose sur le bilan des gaz à effet de serre : pour cela, les sources de CO2 au sein d'une entreprise sont identifiées, puis les potentiels de réduction sont déterminés. Nous compensons les émissions inévitables en soutenant des projets de protection climatique reconnus.

Sécurisez votre entreprise dès maintenant avec Myra Security.

En tant que fabricant allemand de technologies, Myra propose une plateforme Security-as-a-Service sécurisée et certifiée pour la protection des processus commerciaux numériques.

Commencez dès maintenant