Proctorio devient un fournisseur de surveillance conforme au SOC 2 Type 1

Après des audits de sécurité rigoureux en collaboration avec A-LIGN, Proctorio est devenue la première plateforme d’intégrité de l’apprentissage à réussir un audit indépendant SOC 2 Type 1.

A-LIGN, un cabinet de CPA agréé avec 20 ans d’expérience dans le SOC, a évalué la conception du système, l’environnement de production ainsi que les processus et procédures internes de Proctorio, et a produit un rapport complet évaluant le système de services Platform as a Service (PaaS) de Proctorio. Ce rapport vise à identifier tout risque potentiel pouvant découler des interactions avec le système d’intégrité de l’apprentissage de Proctorio, en particulier concernant les contrôles système que Proctorio a conçus, mis en œuvre ou exploités. Le rapport signé, publié le 17 février 2021, confirme que les contrôles du système évalués fournissaient « une assurance raisonnable que les engagements de service et les exigences système de Proctorio seraient atteints selon les critères applicables aux services de fiducie ».

« Ce n’était pas une auto-évaluation », a déclaré Mike Olsen, fondateur et PDG de Proctorio. « Il s’agissait d’un audit objectif, tiers et indépendant de nos processus et systèmes en lien avec les normes publiées SOC 2, dirigé par A-LIGN, un cabinet tiers respecté de CPA avec des décennies d’expérience dans l’évaluation de la conformité SOC 2 Type 1. L’engagement et la réalisation de cet audit démontrent l’engagement de Proctorio à offrir l’expérience de surveillance en ligne la plus sécurisée possible à tous les utilisateurs finaux. »

Comme décrit sur le site web d’A-LIGN, les examens SOC 2 (System and Organization Controls) ont été conçus par l’American Institute of Certified Public Accountants (AICPA) « pour aider les organisations de toute taille, quel que soit leur secteur et leur champ d’action, en veillant à la protection des actifs personnels de leurs clients potentiels et existants. » S’appuyant sur une série de principes et de critères définis par l’AICPA, les rapports SOC 2 incluent des évaluations de la sécurité, de la disponibilité, de l’intégrité des traitements, de la confidentialité et de la vie privée d’une entreprise.

En plus d’évaluer les programmes de contrôles internes et d’évaluation des risques de Proctorio, A-LIGN a examiné comment Proctorio maintient les bases de données, transporte les données, supprime les données, sécurise les réseaux, suit les incidents, gère les identifiants, et plus encore. En 2020, Proctorio a surveillé plus de 20 millions d’examens, portant le nombre total d’examens surveillés à 32,5 millions depuis la création de l’entreprise en 2013. Les enregistrements chiffrés de chacun de ces examens sont stockés dans des centres de données redondants attestés par SOC 2 utilisant trois couches de chiffrement, dont le chiffrement à connaissance zéro.

Dans les mois à venir, Proctorio mène également plusieurs autres audits de sécurité tiers, notamment SSAE 16, ISO 27001 et SOC 2 Type 2, et partagera également ces résultats publiquement lorsqu’ils seront disponibles. En savoir plus sur l’engagement de Proctorio en faveur de la sécurité Tiens.