Proctorio obtient la certification ISO 27001:2013 en sécurité de l’information

Pour démontrer l’engagement de l’entreprise envers la sécurité de l’information, Proctorio est devenue la première plateforme d’intégrité de l’apprentissage à obtenir la certification ISO/IEC 27001:2013. Proctorio a obtenu une accréditation tierce conformément aux critères publiés par l’Organisation internationale de normalisation. A-LIGN, l’auditeur tiers ayant réalisé l’audit de sécurité SOC 2 Type 1 de Proctorio en février 2021, a également réalisé l’audit initial de certification de Proctorio pour certifier l’ISMS de Proctorio selon la norme ISO 27001.

L’audit de certification initial a été réalisé en deux étapes : étape 1 et étape 2. Le 8 mars 2021, A-LIGN a terminé la phase 1, qui comprenait la révision des informations documentées sur l’ISMS, l’obtention des informations nécessaires concernant la portée de l’ISMS et la détermination de la préparation pour l’étape 2. Entre le 19 avril 2021 et le 30 avril 2021, A-LIGN a procédé à l’évaluation de la mise en œuvre, y compris l’efficacité, de l’ISMS de Proctorio. Après ces deux étapes, A-LIGN n’a trouvé aucune non-conformité majeure, signalant que l’ISMS de Proctorio était effectivement mise en œuvre et gérée.

« Pour atteindre cette étape, Proctorio utilise une politique et un système de contrôle interne rigoureux qui prennent en compte plus de 350 normes pour un ISMS hautement sécurisé », a déclaré Mike Olsen, fondateur et PDG de Proctorio. « Un par un, nous avons expliqué comment nous mettions en œuvre chaque norme au sein de notre organisation, mesuré la mise en œuvre en interne, et invité un tiers à vérifier notre travail. Travailler avec A-LIGN pour auditer nos processus de sécurité de l’information a été une expérience extrêmement validante et gratifiante pour toute l’organisation. »

L’ISO 27001 a été développée par l’Organisation internationale de normalisation (ISO) et la Commission électrotechnique internationale (IEC) afin de normaliser le processus d’établissement, de mise en œuvre, d’exploitation, de surveillance, de revue et de maintien d’un ISMS. D’ici la fin août, Proctorio ajoutera une nouvelle étape de sécurité à sa collection en réalisant l’audit de sécurité SOC 2 Type 2, un rapport de contrôle interne qui vérifie comment une entreprise protège les données des clients.