Probis
Réserver une démonstration
Sécurité et conformité

Une sécurité que vous pouvez vérifier.

PROBIS Software GmbH met en œuvre un système de gestion de la sécurité de l'information certifié selon la norme ISO/IEC 27001:2022. Les contrôles de sécurité sont en outre alignés sur les critères SOC 2 Trust Services et couvrent tous les systèmes traitant des données financières et des coûts de construction dans le secteur immobilier.

✓ Certifié par un organisme indépendant✓ Hébergé sur Azure (Europe de l'Ouest)
sécurité / normes
Certifié

ISO/IEC 27001:2022

Système de gestion de la sécurité de l'information. Audité et certifié par un organisme indépendant.

N° de certification 122943 (1re édition)Valable jusqu'en août 2028
Certificat (PDF)
Aligné

Services de confiance SOC 2

Sécurité, disponibilité et confidentialité. Il n'existe pas de rapport d'audit SOC 2 indépendant.

Disponible sur demande sous accord de confidentialité (NDA)
Demander de la documentation
Procès-verbal de certification

Trois ans, selon les données officielles.

Chaque information ci-dessous est tirée de notre certificat ISO en vigueur.

Aujourd'hui
1er septembre 2025 -Publié
31 août 2028 - Valablejusqu'au
1certificat

N° 122943, édition 1, conforme à la norme ISO/IEC 27001:2022

3ans

Durée de validité du certificat

IAFMLA

Accrédité par l'IAS, membre de l'Accord de reconnaissance multilatérale

Champ d'application

Ce que couvre le certificat .

Le champ d'application couvre la plateforme de gestion de projets immobiliers basée sur le cloud de la société PROBIS Software GmbH, y compris l'infrastructure de production ainsi que l'ensemble des opérations de traitement, de stockage et de transmission des données des clients.

Dans le champ d'application

Plateforme PROBIS

Gestion de projets immobiliers dans le cloud

plateforme

infrastructure de production

Microsoft Azure, Europe de l'Ouest

Hébergement

Données clients

Traitement, stockage et transmission

Données
Organisme émetteurPrescient Security LLC

organisme de certification

Accrédité parIAS

Service international d'accréditation

Reconnu dans le cadre deIAF MLA

Accord de reconnaissance multilatérale

Dans la pratique

La certification, c'est la preuve. C'est ça, la pratique.

Six contrôles à l'origine de ce certificat. Choisissez-en un pour découvrir son fonctionnement.

01
Contrôle d'accès
Des autorisations basées sur les rôles et une authentification multifactorielle pour chaque compte ayant accès aux données financières des clients.
02
Cryptographie
Chiffrement à tous les niveaux : lors de la transmission (TLS 1.3) et au repos (AES-256).
03
Journalisation des audits
Chaque accès et chaque modification apportée à des enregistrements de données sensibles sont consignés et conservés en vue d'un contrôle indépendant.
04
Gestion des incidents
Procédures documentées pour la détection, la remontée hiérarchique et la notification aux clients de tout incident de sécurité.
05
continuité des activités
Des plans de sauvegarde et de restauration testés, afin que les données des clients restent accessibles même en cas de panne.
06
Relations avec les fournisseurs
Chaque sous-traitant et fournisseur est évalué selon les mêmes normes de sécurité que celles que nous nous imposons à nous-mêmes.
contrôles / contrôle d'accès
Autorisations par rôle
rôle
Voir
Modifier
Partager
Admin
spectateur
Analyste
Contrôleur
Administrateur
✓ Authentification multifactorielle pour chaque compte
contrôles / cryptographie
Chemin d'accès aux données
NavigateurVotre équipe
→
TLS 1.3 lors de la transmission
→
AES-256 en mode veille
TLS 1.3Protège les données lors de leur transmission entre vous et la plateforme
AES-256Protège les données stockées sur la plateforme
contrôles / journalisation des audits
Exemple de piste d'audit
09 h 14Poste budgétaire modifiéModification
09 h 02Rapport des coûts ouvertAccès
08 h 47Enregistrement du contrat mis à jourModification
08 h 31Autorisations de rôle vérifiéesAccès
✓ Conservé en vue d'un contrôle indépendant
contrôles / gestion des incidents
Déroulement d'un incident
1
Reconnaître
2
Escalade
3
M'avertir
4
Résoudre
✓ Procédure documentée pour chaque étape
contrôles / continuité des activités
Sauvegarde et restauration
Production de données en direct
→
Sauvegarde testée
→
Restauration - Entraînement
✓ Les données clients restent accessibles même en cas de panne
contrôles / relations avec les fournisseurs
Une norme, également pour les fournisseurs
PROBIS
Même critère
sous-traitants
Même critère
fournisseurs
Même critère
Vérifier soi-même

Vérifier en trois étapes.

Lisez l'explication, puis vérifiez par vous-même chacune des affirmations.

vidéo / iso-27001-et-soc-2
▶
ConsulterISO/IEC 27001 et SOC 2, expliqués simplement
1

Ouvrir le certificat officiel

Vérifiez le numéro du certificat, son champ d'application et sa durée de validité à l'aide des informations figurant sur cette page.

Certificat (PDF) →
2

Vérifier les exposants

Prescient Security LLC est accréditée par l'IAS. Vous pouvez vérifier cette accréditation directement auprès de l'IAS.

3

Demander la documentation relative à la norme SOC 2

Nos contrôles sont axés sur les critères de sécurité, de disponibilité et de confidentialité. La documentation est fournie dans le cadre d'un accord de confidentialité (NDA).

Bon à savoir: il n'existe pas de rapport d'audit SOC 2 indépendant.
Demander la documentation →
Cadre réglementaire

Prise en charge de NIS2 et DORA.

C'est ainsi que PROBIS vous aide à respecter vos obligations réglementaires.

cadre européen

NIS2

Exigences en matière de gestion des risques liés à la cybersécurité et de signalement des incidents pour les entités essentielles et importantes.

Voir les détails

Pour les clients soumis à la directive NIS 2, PROBIS peut fournir des informations pertinentes relatives à l'évaluation des fournisseurs afin de les aider dans leur propre évaluation des risques et la gestion de leur chaîne d'approvisionnement. Le cadre juridique dépend de la transposition nationale, de l'activité, de la taille et du secteur d'activité de l'entreprise concernée.

Gestion des risques liés à la cybersécurité et politiques de sécurité
Gestion des incidents et escalade
Continuité des activités, gestion de crise et reprise après sinistre
Sécurité de la chaîne d'approvisionnement et des fournisseurs
Approvisionnement, développement et maintenance sécurisés
Gestion des vulnérabilités et processus de divulgation
Contrôle d'accès, authentification et gestion des actifs
Cryptographie et protection des données
Bon à savoirCette assistance ne décharge pas le client de ses obligations légales et ne garantit pas la conformité à la directive NIS2.
cadre européen

DORA

Assistance en matière de risques liés aux TIC impliquant des tiers pour les clients du secteur financier, conformément au règlement (UE) 2022/2554.

Voir les détails

Lorsque PROBIS fournit des services informatiques à une entreprise financière, elle intervient en tant que prestataire tiers de services informatiques dans le cadre de l'accord DORA correspondant. C'est à chaque entreprise financière qu'il appartient d'évaluer, au regard de ses propres activités, si un service PROBIS donné soutient une fonction critique ou importante ; PROBIS ne procède pas à cette évaluation au nom du client.

Description claire des prestations contractuelles et des niveaux de service
Informations relatives aux lieux de traitement et de stockage
Publication des contrats de sous-traitance
Mesures de sécurité visant à garantir la disponibilité, l'intégrité et la confidentialité
Règles relatives à la sauvegarde, à la restauration, à la restitution et à la suppression
Signalement d'incident et processus d'assistance
Informations sur la continuité des activités et l'accompagnement à la cession
Droits d'audit, d'accès et de vérification
Statut actuelPROBIS n'est actuellement pas désigné par les autorités de surveillance européennes comme prestataire tiers de services TIC critiques (CTPP). Cette information est vérifiée à chaque mise à jour de la liste officielle des CTPP. (Dernière vérification : 13 août 2026)
N'hésitez pas à nous contacter

Réalisez-vous une vérification préalable des fournisseurs ?

Notre équipe chargée de la sécurité se fera un plaisir de vous présenter directement notre certification, notre architecture et nos contrôles.