Gouvernance, Risque et Conformité
Certification ISO 27001
Système de Management de la Sécurité de l'Information
Qu'est-ce que ISO 27001 ?
La norme ISO/IEC 27001 est le standard international de référence pour la mise en place d'un Système de Management de la Sécurité de l'Information (SMSI). Elle définit les exigences pour établir, implémenter, maintenir et améliorer continuellement la sécurité de l'information.
La certification ISO 27001 démontre à vos clients, partenaires et régulateurs que vous gérez la sécurité de l'information de manière structurée et conforme aux meilleures pratiques.
Pourquoi se certifier ISO 27001 ?
Reconnaissance internationale
ISO 27001 est la référence mondiale en matière de sécurité de l'information, reconnue par vos clients et partenaires.
Avantage concurrentiel
Différenciez-vous de la concurrence et répondez aux exigences de vos donneurs d'ordres.
Conformité réglementaire
Facilitez votre conformité RGPD, NIS2 et autres réglementations sectorielles.
Réduction des risques
Identifiez et traitez systématiquement les risques de sécurité de l'information.
Les 14 domaines de l'Annexe A
93 contrôles de sécurité organisés en 14 domaines
Notre démarche de certification
Diagnostic initial
- •Analyse de l'existant et du contexte
- •Identification des parties prenantes
- •Définition du périmètre de certification
- •Évaluation de l'écart (Gap Analysis)
Conception du SMSI
- •Politique de sécurité de l'information
- •Méthodologie d'analyse des risques
- •Déclaration d'applicabilité (SoA)
- •Objectifs et indicateurs de sécurité
Mise en œuvre
- •Implémentation des contrôles de l'Annexe A
- •Rédaction des procédures et politiques
- •Formation et sensibilisation
- •Mise en place des outils de suivi
Audit et certification
- •Audit interne préparatoire
- •Revue de direction
- •Accompagnement à l'audit de certification
- •Suivi des actions correctives
Préparez votre certification ISO 27001
Nos consultants certifiés ISO 27001 Lead Implementer et Lead Auditor vous accompagnent.
Demander un devis