February 26, 2024
|
3
min read
Integrity Advocate obtient la certification SOC 2 Type II pour la troisième année consécutive
Integrity Advocate a obtenu la certification SOC 2 Type II pour la troisième année consécutive, vérifiée par les auditeurs du Johanson Group et soutenue par notre partenaire en sécurité, Carbide. Cet article explique ce qu'implique la norme SOC 2 Type II, pourquoi le renouvellement annuel est plus important qu'un audit ponctuel, et ce que cela signifie pour les organisations qui utilisent Integrity Advocate pour traiter des données sensibles d'apprenants.
Integrity Advocate a obtenu la certification SOC 2 Type II pour la troisième année consécutive, avec le soutien des auditeurs du Johanson Group et de notre partenaire en sécurité, Carbide.
La conformité SOC 2 Type II représente un engagement continu envers la sécurité, la confidentialité et le traitement responsable des données sensibles. Pour nos partenaires, clients et apprenants, cela signifie que les systèmes et processus protégeant leurs informations ont été vérifiés de manière indépendante dans des conditions réelles d'exploitation, et non simplement examinés sur le papier.
Ce qu'implique la certification SOC 2 Type II
La norme SOC 2 Type II n'est pas un audit ponctuel. Il s'agit d'un examen approfondi mené sur plusieurs mois qui évalue l'efficacité des contrôles de sécurité et de confidentialité d'une organisation dans des conditions réelles d'exploitation. Le processus comprend la définition des contrôles de sécurité, la mise en œuvre de politiques appropriées, la réalisation d'évaluations des risques et la surveillance continue des systèmes pour garantir que ces contrôles restent efficaces au fil du temps.
La désignation Type II est significative. Alors que le Type I confirme l'existence de contrôles à un instant T, le Type II confirme que ces contrôles ont fonctionné efficacement sur une période prolongée. Il s'agit de la norme la plus exigeante, et celle qui compte le plus pour les organisations évaluant la posture de sécurité d'un fournisseur.
Pourquoi Integrity Advocate recherche la certification SOC 2
La certification SOC 2 Type II est couramment obtenue par les fournisseurs SaaS pour démontrer l'efficacité de leurs contrôles de sécurité auprès de leurs clients et partenaires entreprises. Chez Integrity Advocate, la motivation va au-delà de cet aspect.
La sécurité des données est une responsabilité, pas une simple case à cocher. Integrity Advocate traite quotidiennement des données sensibles pour le compte de ses clients, notamment des images de pièces d'identité, des données biométriques et des enregistrements de sessions. Les personnes concernées ne devraient jamais avoir à se demander si leurs données sont traitées en toute sécurité. La certification SOC 2 est un moyen de prouver que la réponse est oui, grâce à une vérification indépendante plutôt qu'à une simple auto-déclaration.
La confiance se gagne par une pratique constante. La norme SOC 2 Type II mesure les contrôles sur la durée, et non à un moment précis. L'obtenir trois années consécutives reflète un engagement soutenu à maintenir des normes de sécurité face à l'évolution des menaces, et non un effort ponctuel pour réussir un audit.
La certification facilite les partenariats. La norme SOC 2 Type II est reconnue dans tous les secteurs comme une référence universelle basée sur des pratiques de sécurité éprouvées. Pour les organisations de l'enseignement supérieur, de la certification professionnelle, de la formation industrielle et de la formation en entreprise qui évaluent un fournisseur de surveillance d'examens, la certification SOC 2 apporte la confirmation indépendante que les contrôles de sécurité d'Integrity Advocate répondent aux exigences de leurs propres équipes de conformité.
Les partenaires du processus
Tout au long du processus de certification, Integrity Advocate a travaillé en étroite collaboration avec les auditeurs du Johanson Group, dont l'expertise a guidé l'audit avec une communication transparente et un engagement partagé envers des normes rigoureuses. Integrity Advocate a également tiré parti de Carbide en tant que plateforme de sécurité pour soutenir ce processus.
Ce que cela signifie pour nos clients et partenaires
Pour les clients et partenaires d'Integrity Advocate, la certification SOC 2 Type II confirme sans équivoque que la plateforme qui traite les données de vos apprenants répond à des normes de sécurité vérifiées de manière indépendante. Cette certification s'inscrit dans la continuité de nos 12 années d'activité sans aucune violation de données et de notre taux de fidélisation client de 98 %, témoignant d'une fiabilité constante plutôt que d'un simple certificat isolé.
Pour en savoir plus sur la manière dont Integrity Advocate gère la sécurité et la confidentialité des données, consultez notre page dédiée à la confidentialité.
{{post-cta}}
Continuer la lecture
Votre solution de surveillance représente-t-elle une menace pour la sécurité et la vie privée ?
August 27, 2023
|
3
min read
Le Privacy Technical Assistance Center du ministère américain de l'Éducation a documenté la manière dont les violations de données et les attaques par logiciels malveillants ont affecté les systèmes éducatifs dans tous les secteurs. La plupart des services de surveillance d'examens en ligne exigent des extensions ou des modules complémentaires de navigateur qui créent précisément le type de vecteur de logiciels malveillants basé sur l'installation que les chercheurs en sécurité signalent comme étant à haut risque. Cet article examine cette menace, ce que les organisations devraient exiger de leurs fournisseurs de surveillance et pourquoi une approche sans installation élimine le risque à la source.
Pourquoi la plupart des entreprises de surveillance à distance ne veulent pas que vous lisiez leur politique de confidentialité
September 15, 2020
|
4
min read
La plupart des entreprises de surveillance d'examens collectent bien plus de données personnelles que les candidats ne le pensent, et leurs politiques de confidentialité l'indiquent explicitement. Cet article détaille ce que les fournisseurs de surveillance collectent réellement, présente quatre extraits de politiques de confidentialité qui devraient préoccuper toute organisation, et explique comment l'approche « Privacy by Design » d'Integrity Advocate limite la collecte, impose la suppression des données et empêche l'accès des tiers aux données des apprenants.
Concilier sécurité des évaluations et confidentialité dans les programmes modernes de doctorat en éducation en ligne
May 22, 2026
|
6
min read
Les programmes de doctorat en éducation (EdD) en ligne sont confrontés à une tension croissante : les évaluations doivent être sécurisées, mais les doctorants exigent le respect de leur vie privée. Dans cet article invité, Stephanie Dion de Research.com explore comment les établissements peuvent dépasser les modèles axés sur la surveillance pour privilégier des systèmes basés sur la vérification, l'authentification fondée sur les risques et la préparation du corps professoral, afin de protéger à la fois l'intégrité académique et la confiance des apprenants.
Foire aux questions
Trouvez les réponses aux questions les plus fréquemment posées par nos clients.
La norme SOC 2 Type II est un audit de sécurité indépendant élaboré par l'American Institute of Certified Public Accountants. Elle évalue l'efficacité des contrôles de sécurité et de confidentialité d'une organisation dans des conditions réelles d'exploitation sur une période prolongée, généralement de plusieurs mois. La désignation Type II est importante car elle confirme que les contrôles ont fonctionné efficacement dans la durée, et non pas seulement qu'ils existaient à un instant T. Il s'agit de la norme la plus exigeante parmi les deux désignations SOC 2, et celle qui revêt le plus d'importance pour les organisations évaluant la posture de sécurité d'un fournisseur.
La certification SOC 2 Type I confirme que les contrôles de sécurité sont en place et conçus de manière appropriée à un instant T. La norme SOC 2 Type II va plus loin en attestant que ces contrôles ont fonctionné efficacement sur une période d'examen prolongée et dans des conditions réelles. Pour les organisations évaluant un fournisseur de solutions de surveillance d'examens, cette distinction est cruciale, car le Type II reflète une performance de sécurité durable plutôt qu'un simple état des lieux ponctuel.
Integrity Advocate a obtenu la certification SOC 2 Type II pour la troisième année consécutive. Cette certification durable témoigne d'un engagement constant à maintenir des normes de sécurité élevées face à l'évolution des menaces, plutôt que d'une simple démarche ponctuelle pour réussir un audit.
L'audit a été réalisé par les auditeurs du Johanson Group, dont l'expertise a guidé le processus grâce à une communication transparente et un engagement envers des normes rigoureuses. Integrity Advocate a également utilisé Carbide comme plateforme de sécurité pour appuyer le processus de certification.
Integrity Advocate traite quotidiennement des données sensibles pour le compte de ses clients, notamment des images de pièces d'identité collectées lors de la vérification d'identité, des données biométriques issues de processus de reconnaissance faciale et des enregistrements de sessions d'examens surveillés. Les personnes concernées ne devraient jamais avoir à se demander si leurs données sont traitées en toute sécurité. La certification SOC 2 Type II apporte la preuve indépendante que c'est le cas, grâce à un audit externe plutôt qu'à une simple auto-déclaration.