ISOFR

20 avr. 2020

BIM Track: la première plateforme de suivi des questions BIM à obtenir la certification ISO 27001

Vous nous confiez vos informations sensibles des quatre coins du monde; c’est pourquoi la sécurité de l’information est une priorité absolue ici chez BIM Track.

Nous avons récemment obtenu la certification ISO 27001, ce qui prouve que BIM Track a respecté des normes internationales rigoureuses pour garantir la sécurité et l’intégrité de la plateforme. Cela valait bien l’effort considérable qu’il a fallu pour mener à bien ce processus!

Pourquoi la certification ISO 27001 est-elle si importante?

BIM Track rejoint les marques du Fortune 500 telles que Microsoft, Verizon, Apple, Google, Intel et Amazon en obtenant la certification ISO 27001. À notre connaissance, nous sommes la première plateforme de suivi des questions à adopter cette approche systématique pour gérer les informations sensibles des entreprises, et ce, afin de garantir la sécurité à tous les niveaux possibles. Personne ne peut se permettre de prendre des risques en matière de sécurité, mais nous avons reçu une demande particulière pour cette fonctionnalité de la part de nos propriétaires de projets à grande échelle dans le monde entier.

Malheureusement, les cyberattaques et les violations de données font partie de notre réalité moderne. Que vous soyez une petite entreprise ou que vous fassiez partie d’une grande société, nous pouvons tous être des cibles 🎯. Les cyberattaques se multiplient dans les entreprises de toutes tailles. Selon la couverture de Construction Dive de l'indice de risque du voyageur de 2019 :

« Le nombre de grandes entreprises victimes a augmenté de 73 % depuis 2015, tandis que le nombre de moyennes et petites entreprises victimes a augmenté de 100% et 200%, respectivement, au cours de cette période. Après s'être attaqué à des cibles plus importantes comme les hôpitaux, les sociétés financières et les gouvernements, la construction pourrait être la prochaine cible des pirates informatiques en raison des précieuses informations sur les plans ou spécifications classifiés des entreprises concernant les projets gouvernementaux.»

Zachary Phillips,
Rédacteur adjoint chez Construction Dive.

Que signifie réellement la certification pour les utilisateurs de BIM Track?

Notre certification ISO 27001 est plus qu’un simple certificat à accrocher au mur. Pour nos utilisateurs, elle montre que BIM Track adopte un processus de gestion des risques rigoureux et continu qui place les gens au centre de ses préoccupations.

Nous garantissons les normes les plus élevées, de la manière dont les nouveaux membres de l’équipe sont sélectionnés et formés, à la manière dont nous encourageons les meilleures pratiques pour maintenir notre #SecurityCulture vivante à travers toute notre technologie. Cette façon de travailler bénéficie d’une amélioration continue et des plus hauts standards de qualité orchestrés et suivis de près par Jimmy Plante.

«Une culture de la sécurité ne peut pas être un simple morceau de papier; elle doit être une façon de travailler et de vivre. Lorsqu'il s'agit de la sécurité de BIM Track et de l'intégrité des données de nos utilisateurs, nous ne sommes pas plus forts que notre voisin: le maillon le plus faible peut briser la chaîne.»

Jimmy Plante
Jimmy Plante
CEO de BIM Track

Les avantages immédiats pour les
#BIMTrackers sont les suivants :

  • Protection contre les risques tiers. Les processus requis pour répondre à la norme ISO 27001 se traduisent par une meilleure documentation et signifient que tout le personnel aura des directives claires à suivre, ce qui contribue à garder vos données en sécurité et à les protéger contre les attaques.
  • Protection de votre réputation. En cas de violation, un partenaire certifié ISO 27001 vous aide à protéger votre organisation et à ne pas faire la une des journaux!
  • Processus de reprise après sinistre et plan de continuité des activités pour les pires scénarios. Il s'agit d'une option facultative à inclure dans le processus de certification que nous avons choisi.

Par exemple, après avoir effectué 112 contrôles de sécurité dans tous les secteurs et toutes les équipes de l'entreprise, nous sommes en mesure de donner la priorité, individuellement et collectivement, aux actions qui ont le plus d'impact sur la sécurité de nos clients et d'investir dans celles-ci. Notre équipe est équipée pour anticiper et gérer les menaces à la sécurité avant qu'elles ne se produisent. Nos développeurs et nos équipes de gestion des opérations et du produit ont acquis (et continuent d'acquérir) de nouvelles compétences en matière de sécurité, telles que des pratiques de programmation sécuritaires conformes à la norme OWASP, le leader internationalement reconnu en matière de sécurité des applications.

Projets futurs

Il n’existe pas de monde sans risque, en travaillant en équipe, nous pouvons nous préparer à l'imprévu. Nous sommes hyper-conscients de l'importance de protéger les données que vous, nos utilisateurs, nous confiez. Nous sommes également prêts à faire face aux processus de re-certification à venir, car nous devons résister à l'épreuve du temps par la formation et l'amélioration continues pour maintenir les normes les plus élevées.

Notre énergie est déjà concentrée sur le maintien de notre niveau de performance en matière de sécurité et sur la préparation du prochain défi.

N'hésitez pas à nous contacter via notre chat ou en envoyant un courriel à security@bimtrack.co pour nous poser des questions sur cette certification ou sur toute autre question relative à la sécurité.

Nous sommes enfin "officiellement" prêts à vivre et à respirer notre culture de la protection des données et de la sécurité!