Un gage de confiance et de sécurité

Les solutions Retail de Cegid gèrent en temps réel un très grand nombre de données sensibles, telles que des transactions commerciales, des données magasins et des informations clients. Face aux exigences croissantes en matière de cybersécurité, de conformité réglementaire et d’audits, les marques et enseignes du commerce spécialisé – et notamment les directions financières et commissaires aux comptes – attendent des garanties solides de la part de leurs fournisseurs stratégiques.

Avec l’obtention du rapport SOC 1 Type 1, Cegid apporte une réponse concrète et standardisée à ces attentes. Le rapport SOC 1 (System and Organization Controls) évalue les dispositifs de contrôle interne mis en place par un prestataire de services lorsqu’ils ont un impact sur les états financiers de ses clients. Particulièrement exigeant, le SOC 1 Type 1 atteste que les contrôles ont été correctement conçus et mis en œuvre à une date donnée, conformément aux meilleures pratiques du marché.

Ce rapport vient s’ajouter aux certifications déjà obtenues par Cegid, notamment ISO 27001 et MLPS pour la Chine, consolidant ainsi l’avance de l’entreprise en matière de conformité, de sécurité et de fiabilité internationale.

Un avantage opérationnel majeur : gain de temps sur les audits

Cette reconnaissance majeure, délivrée à l’issue d’un audit indépendant mené par Mazars, constitue une étape clé dans la démonstration de la fiabilité et de la robustesse des contrôles internes de Cegid. Le rapport permet notamment de :

• renforcer la confiance des clients dans la fiabilité des processus de Cegid,
• faciliter et accélérer les audits financiers menés chez les clients,
• réduire significativement le nombre de questionnaires de sécurité et de demandes d’audit spécifiques.

Sécurisation des flux financiers et continuité d’activité

Le rapport SOC 1 Type 1 fait suite à une année complète de travaux impliquant de nombreuses équipes de Cegid (R&D, Cloud, Customer Care, Sécurité, DSI), et à un audit indépendant réalisé par Forzis Mazars.

Le périmètre audité couvre les services de Cegid Retail Y2 ayant un impact significatif sur les processus financiers des clients, avec une attention particulière portée à :

• la gouvernance,
• la gestion des accès,
• la gestion des changements,
• la sécurité IT,
• la continuité d’activité et la gestion des incidents.

« L’obtention du rapport SOC 1 Type 1 est une reconnaissance officielle de la conformité et de la robustesse des processus déployés dans nos solutions. Ce rapport renforce la confiance de nos clients en leur offrant une transparence totale sur la gestion de leurs flux financiers. Après avoir passé cette première très belle étape, nous visons désormais le rapport SOC 1 Type 2 pour prouver cette excellence dans la durée », déclare Nathalie Echinard, Directrice Générale de la Business Division Retail de Cegid.