Hypertec Group réussit son premier audit de surveillance ISO 27001:2022

En 2024, l’équipe de Mindsec a aidé Hypertec Group à obtenir sa certification ISO 27001:2022 en lui offrant des conseils d’experts et un tableau de bord de conformité intelligent pour simplifier la collecte de preuves, la surveillance en temps réel et la gestion des risques.

Aujourd’hui, notre équipe les a aidés à réussir leur premier audit de surveillance en 2025 haut la main.

LE CONTEXTE : la certification ISO 27001:2022 d’Hypertec

Hypertec, un fournisseur technologique mondial de solutions TI, de matériel (serveurs, postes de travail, ordinateurs, stockage), de logiciels et de services infonuagiques pour le calcul haute performance (HPC), souhaitait obtenir la certification ISO 27001 (la norme internationale pour les systèmes de gestion de la sécurité de l’information) afin de renforcer la confiance de sa clientèle et d’assurer la protection de ses données.

L’idée de gérer le processus seuls semblait accablante, car ils ne savaient pas par où commencer. Ils ne voulaient toutefois pas retarder leurs efforts de conformité. Renforcer leurs systèmes de sécurité de l’information était leur priorité. Ils ont donc frappé à la porte de Mindsec pour les accompagner dans l’ensemble du processus, depuis le début.

Ensemble, nous avons réussi à répondre à toutes les exigences de la norme ISO 27001:2022 rapidement, en seulement 4 mois, ce qui leur a permis de renforcer leur confidentialité et leur intégrité, et de saisir de nouvelles occasions d’affaires sur des marchés qui exigent des pratiques de sécurité rigoureuses.

« L’un des principaux avantages de la norme ISO, c’est de pouvoir aller chercher de nouveaux clients qui exigent un engagement envers la sécurité de la part de leurs fournisseurs. C’est le cas du type de clientèle avec laquelle nous faisons affaire. Il est donc absolument essentiel pour nous d’avoir SOC 2 et ISO 27001. »

Richard Papp | Directeur de la conformité TI

LE PROCESSUS : audit de surveillance ISO 27001:2022

En 2025, il était temps de procéder au premier audit de surveillance (recertification). Le défi, dans ce cas, était que Hypertec Group avait un nouveau directeur de la conformité TI, Richard Papp, qui ne faisait pas partie de l’entreprise lors du processus initial de certification ISO 27001 en 2024.

Grâce à la plateforme de Mindsec, qui conservait toute la documentation ISO d’Hypertec, il a été facile de se familiariser avec les preuves et l’historique de l’entreprise. La surveillance en temps réel de notre tableau de bord envoie des alertes lorsqu’une preuve liée à la norme ISO 27001:2022 est expirée, approche de son échéance ou doit être renouvelée selon une fréquence établie (hebdomadaire, mensuelle ou annuelle). Il ne restait donc plus, avant l’audit de surveillance, qu’à mettre à jour les preuves périmées, ce que Richard a pu faire avec succès.

« La plateforme de Mindsec nous a aidés lors de notre audit de surveillance en rendant facilement accessibles toutes les preuves soumises l’année précédente. En tant que nouvel employé, je n’ai pas eu à passer un temps considérable à chercher de l’information. J’ai pu voir clairement le contexte des preuves soumises avant même mon arrivée chez Hypertec. »

Richard Papp | Directeur de la conformité TI

Grâce à cela, le reste du processus et l’audit lui-même se sont déroulés sans accroc, permettant à Hypertec d’entamer sa deuxième année de certification ISO 27001:2022.

RÉSUMÉ

Hypertec a économisé 90 % de son temps d’audit

La combinaison de la plateforme automatisée de Mindsec et de l’accompagnement d’un expert dédié a radicalement réduit les coûts, les délais et la charge de travail de l’équipe d’Hypertec.

L’audit de surveillance ISO 27001:2022 d’Hypertec a été réussi du premier coup

Hypertec a mis à profit l’approche intuitive de Mindsec pour la collecte de preuves afin de surveiller et de mettre à jour sans effort ses preuves expirées, et de réussir son audit de recertification haut la main, dès sa première tentative.

L’ensemble du processus a été réalisé directement dans la plateforme de Mindsec

L’environnement d’audit intégré de Mindsec a permis de réaliser l’audit de surveillance de la première année entièrement en ligne, à distance et à coût minimal, ce qui a permis à Hypertec ainsi qu’à l’auditeur lui-même de réaliser des économies.

« Je pense qu’il y a des économies de coûts tangibles. Nous avons pu réaliser notre propre analyse des écarts rapidement, que j’ai ensuite pu examiner avec l’équipe de Mindsec, et nous avons ainsi pu déterminer clairement si certains contrôles devaient être renforcés selon les résultats obtenus. »

Richard Papp | Directeur de la conformité TI

CONCLUSION

La plupart des entreprises croient que la conformité prend fin dès l’obtention de leur certification ISO 27001:2022. Or, le véritable défi consiste à maintenir cette certification pendant plusieurs années. Cela passe par faire de la cybersécurité une priorité, former les employés aux meilleures pratiques en matière de sécurité de l’information et les adopter durablement à l’échelle de toute l’entreprise.

« Ce que j’apprécie vraiment en travaillant avec Mindsec, ce sont les contrôles. Il ne s’agit pas simplement d’obtenir un bout de papier pour satisfaire la demande d’un client, puis de relâcher ses efforts en attendant la période d’audit. C’est bien plus que ça. »

Richard Papp | Directeur de la conformité TI

Hypertec Group a profité d’une relation à long terme avec Mindsec, puisque notre plateforme est conçue pour faciliter la surveillance, la gestion et la mise à jour des preuves dans le cadre des processus de surveillance et de recertification. Ces avantages ne se font pleinement sentir qu’à partir de la deuxième année de collaboration avec Mindsec.

​Grâce à l’aide de notre plateforme, Hypertec a réussi son audit de surveillance ISO 27001 dès sa première tentative, démontrant un engagement soutenu envers la sécurité de son information et répondant aux attentes de sa clientèle. Nous espérons continuer à les accompagner dans le maintien de leur conformité ISO 27001 pendant de nombreuses années encore, comme c’est également le cas pour leur conformité SOC 2 Type 2.

« Je recommanderais assurément Mindsec à d’autres entreprises. La plateforme permet d’organiser vos preuves en vue d’un audit, et tout le reste, en un seul endroit, ce qui est vraiment avantageux. »

Richard Papp | Directeur de la conformité TI