Le Groupe T2i confirme sa démarche de qualité en obtenant le renouvellement de son agrément ISAE 3402 – Type II

En mai 2020, le Groupe T2i a obtenu le renouvellement de son agrément ISAE 3402 – Type II, dans le périmètre de ses environnements Cloud Clients, basé sur un audit mené par PriceWaterHouseCoopers (PwC) pour la période du 1^er avril 2019 au 31 mars 2020.

Depuis 2014, le Groupe T2i a initié une démarche qualité avec pour objectif d’entrer dans un processus d’amélioration continue visant la qualité, la sécurité et la conformité de ses services d’hébergement pour ses clients. La norme ISAE 3402* a été choisie pour son approche pragmatique, établie sur la mise en application des meilleures pratiques des standards du marché (COBIT, ISO, ITIL).

Après l’obtention du label ISAE Type I en 2015 puis Type II en 2019, le Groupe T2i a confié à PwC la mission de vérification de ses engagements en lien avec les services d’hébergement des systèmes d’information, plus particulièrement l’adéquation de la description, de la conception des contrôles et l’efficacité du fonctionnement des contrôles au sein de son organisation.

Le rapport d’audit établi le 29 mai 2020, atteste de la conformité des résultats avec la norme ISAE et se veut très encourageant. Il a relevé la qualité des documents produits, ainsi qu’une forte progression des contrôles, depuis l’obtention du label il y a une année. Aujourd’hui, le Groupe tend vers un contrôle permanent de ses environnements d’hébergement.

« Il s’agit d’un vrai projet d’entreprise ! Un effort important a été produit tant au niveau de la direction que des équipes afin d’atteindre nos objectifs et respecter nos engagements. Nous avons traité 103 points de contrôle et produit 700 évidences, ce qui représente plus de 400 heures de travail cumulées. », indique Sylvie Theytaz, Experte en méthode et qualité des services et porteuse du projet au sein du Groupe T2i.

Pour la suite, le Groupe T2i entend continuer dans cette démarche notamment au travers d’un outil de contrôle permanent et centralisé.

*ISAE3402 : c’est quoi ?

ISAE3402 est le standard de référence pour apprécier les prestations de tiers. Mise en place le 15 juin 2011, l’ISAE3402 est une norme internationale permettant aux utilisateurs de prestations externalisées d’obtenir une assurance quant à la fiabilité du dispositif de contrôle interne de leurs prestations de services.

Il existe 2 types de niveaux de contrôle :

• Un rapport de type I : attestation de l’existence d’un contrôle interne adapté

Le Groupe T2i a obtenu cet agrément en février 2015

• Un rapport de type II : attestation de l’efficacité du contrôle interne

Le Groupe T2i a obtenu cet agrément en mai 2019 puis son renouvellement en mai 2020 pour la période du 1^er avril 2019 au 31 mars 2020.