Le Groupe T2i confirme sa démarche de qualité en obtenant le renouvellement de son agrément ISAE 3402 – Type II

En juin 2021, le Groupe T2i a obtenu le renouvellement de son agrément ISAE 3402 – Type II, dans le périmètre de ses environnements Cloud Clients, basé sur un audit mené par PriceWaterHouseCoopers (PwC) pour la période du 1^er avril 2020 au 31 mars 2021.

Depuis 2014, le Groupe T2i a initié une démarche qualité avec pour objectif d’entrer dans un processus d’amélioration continue visant la qualité, la sécurité et la conformité de ses services d’hébergement pour ses clients. La norme ISAE 3402* a été choisie pour son approche pragmatique, établie sur la mise en application des meilleures pratiques des standards du marché (COBIT, ISO, ITIL).

Après l’obtention du label ISAE Type I en 2015 puis Type II en 2019, le Groupe T2i a confié à PwC la mission de vérification de ses engagements en lien avec les services d’hébergement de systèmes d’information, plus particulièrement l’adéquation de la description, de la conception des contrôles et l’efficacité du fonctionnement des contrôles au sein de son organisation. Un premier renouvellement de l’agrément ISAE 3402 Type II a été obtenu en 2020.

Le rapport d’audit, établi le 28 juin 2021, atteste de la conformité des résultats avec la norme ISAE. Il a relevé la qualité des documents produits, ainsi qu’un renforcement des contrôles. Le Groupe tend vers un contrôle permanent de ses environnements d’hébergement.

« Il s’agit d’un vrai projet d’entreprise ! Un effort important a été produit tant au niveau de la direction que des équipes afin d’atteindre nos objectifs et respecter nos engagements. Nous avons traité 108 points de contrôle et produit 600 évidences, ce qui représente plus de 400 heures de travail cumulées. J’aimerais relever que le processus de gestion des changements de nos environnements hébergés a été renforcé cette année, au travers d’un outil de contrôle permanent et centralisé », indique Sylvie Theytaz, Experte en méthode et qualité des services et porteuse du projet au sein du Groupe T2i.

Pour la suite, le Groupe T2i entend continuer dans cette démarche qui soutient la volonté stratégique de renforcement des activités en Cloud / Saas.

*ISAE3402 : c’est quoi ?

ISAE3402 est le standard de référence pour apprécier les prestations de tiers. Mise en place le 15 juin 2011, l’ISAE3402 est une norme internationale permettant aux utilisateurs de prestations externalisées d’obtenir une assurance quant à la fiabilité du dispositif de contrôle interne de leurs prestations de services.

Il existe 2 types de niveaux de contrôle :

• Un rapport de type I : attestation de l’existence d’un contrôle interne adapté

Le Groupe T2i a obtenu cet agrément en février 2015

• Un rapport de type II : attestation de l’efficacité du contrôle interne

Le Groupe T2i a obtenu cet agrément en mai 2019 puis son renouvellement en mai 2020 pour la période du 1^er avril 2019 au 31 mars 2020.