Thinkproject a procédé à un nouvel audit de son système complet de gestion de la sécurité de l’information (SGSI). La dernière évaluation prouve que Thinkproject continue de se conformer systématiquement aux directives strictes de la norme ISO/IEC 27001:2013. L’évaluation a été réalisée par TÜV Rheinland. Le fournisseur mondial de services de test a procédé à une analyse complète de toutes les opérations commerciales de Thinkproject.

L’audit a porté sur les solutions au sein de Thinkproject, ainsi que sur différents sites. La conformité à la norme ISO 27001 des filiales allemandes et autrichiennes, françaises, espagnoles, néo-zélandaises, néerlandaises et britanniques a été confirmée une fois de plus. L’Inde, qui a fait l’objet d’un audit pour la première fois, a été ajoutée à la liste et a immédiatement reçu la certification.

Dans le contexte géopolitique actuel, la sécurité de l’information dans le secteur de la construction devient de plus en plus importante. Ceci est particulièrement vrai pour les infrastructures critiques (KRITIS). “Dans ce domaine en particulier, les données sont souvent extrêmement sensibles et méritent donc d’être protégées – pensez aux détails concernant d’éventuels points faibles ou déficiences à des endroits critiques tels que les aéroports, les tunnels et les ponts“, explique M. Ralf Hundhammer.

“Si ces informations tombent entre de mauvaises mains, les conséquences peuvent être graves. En outre, les grands clients d’infrastructures critiques, tels que les entreprises du secteur de l’approvisionnement en énergie ou de la construction de centrales électriques, imposent des exigences élevées à leurs sous-traitants. Ceux-ci doivent répondre de manière vérifiable aux normes ISO 27001 et être certifiés en conséquence. Cela vaut non seulement pour les entreprises elles-mêmes, mais aussi pour les solutions SaaS proposées. Dans ces cas, le respect de ces normes est même légalement obligatoire.”

Malgré le grand nombre de points demandés, il n’y a eu que quelques indications de possibilités d’amélioration. TÜV Rheinland a particulièrement remarqué le système KPI que Thinkproject utilise pour évaluer en permanence sa sécurité de l’information en interne. “Nous devons cet excellent résultat à notre équipe bien rodée, aux préparatifs intensifs qui ont précédé l’audit et à nos processus bien rodés, qui reposent sur nos nombreuses années d’expertise et d’expérience“, résume le CTO.

“Après tout, nous avons effectué la première certification il y a plus de dix ans et nous connaissons très bien les processus. Nous remercions donc tout particulièrement les employés de tous les sites et départements qui ont travaillé main dans la main et ont rendu ce succès possible grâce à leur engagement commun.”