GROUPE T2I BEKRÄFTIGT IHREN QUALITÄTSANSATZ DURCH DIE VERLÄNGERUNG IHRER ZERTIFIZIERUNG NACH ISAE 3402 – TYP II

Im Mai 2020 erhielt Groupe T2i die Erneuerung ihrer Zertifizierung nach ISAE 3402 – Typ II für ihre Kunden-Cloud-Umgebungen auf der Grundlage eines Audits, das von PriceWaterHouseCoopers (PwC) im Zeitraum vom 1. April 2019 bis 31. März 2020 durchgeführt wurde.

Seit 2014 hat Groupe T2i ein Qualitätsmanagementkonzept mit dem Ziel eines kontinuierlichen Verbesserungsprozesses von Qualität, Sicherheit und Konformität ihrer Hosting-Dienste für die Kunden eingeführt. Die Entscheidung fiel zugunsten der Norm ISAE 3402* aus, und zwar aufgrund ihres pragmatischen Ansatzes, der auf Anwendung von Best Practices der Marktstandards (COBIT, ISO, ITIL) beruht.

Nach der ISAE-Zertifizierung Typ I im Jahr 2015 und Typ II im Jahr 2019 übertrug Groupe T2i dem Auditunternehmen PwC die Überprüfung ihrer Verpflichtungen im Zusammenhang mit den Hosting-Services für Informationssysteme, insbesondere die Übereinstimmung mit der Beschreibung, das Konzept der Kontrollen und die Effizienz der Kontrollfunktionen innerhalb der eigenen Organisationsstruktur.

Der am 29. Mai 2020 erstellte Prüfbericht bescheinigt die Konformität der Ergebnisse mit dem ISAE-Standard und ist sehr ermutigend. Er hat die Qualität der vorgelegten Dokumente sowie eine starke Verbesserung der Kontrollen seit der Zertifizierung vor einem Jahr festgestellt. Heute strebt die Gruppe eine ständige Kontrolle ihrer Hosting-Umgebungen an.

«Das ist ein Projekt für das ganze Unternehmen! Nicht nur auf Führungsebene, auch auf Mitarbeiterebene wurden erhebliche Anstrengungen unternommen, um unsere Ziele zu erreichen und unsere Verpflichtungen zu erfüllen. Wir haben 103 Kontrollpunkte bearbeitet und 700 Evidenzen erstellt, was insgesamt mehr als 400 Arbeitsstunden erfordert hat.», erläutert Sylvie Theytaz, Expertin für Methode und QM der Dienstleistungen und Projektleiterin von Groupe T2i.

Für die Zukunft plant Groupe T2i, diesen Ansatz insbesondere durch ein kontinuierliches, zentrales Kontrollinstrument fortzusetzen.

*ISAE3402: Was ist das?

ISAE3402 ist der Referenzstandard für die Beurteilung von Leistungen Dritter. ISAE 3402 wurde am 15. Juni 2011 eingeführt und ist eine internationale Norm, anhand derer Nutzer von ausgelagerten Dienstleistungen Sicherheit über die Zuverlässigkeit des internen Kontrollsystems ihrer Dienstleistungen erhalten.

Es gibt zwei Arten von Kontrollebenen:

• Ein Typ I-Bericht: Bescheinigung über das Bestehen einer angemessenen internen Kontrolle

Groupe T2i erhielt diese Bestätigung im Februar 2015

• Ein Typ II-Bericht: Bescheinigung über die Wirksamkeit der internen Kontrolle

Groupe T2i erhielt diese Bestätigung im Mai 2019, sie wurde im Mai 2020 im Zeitraum vom 1. April 2019 bis 31. März 2020 erneuert.