Nous vous accompagnons pour mettre en place un Système de Management de la Sécurité de l'Information et viser la certification ISO 27001:2022 — de l'analyse de contexte à l'audit de certification.
Un SMSI est un cadre de gouvernance qui pilote la sécurité de l'information par les risques : il fixe des objectifs, met en œuvre des mesures adaptées et s'améliore en continu selon le cycle PDCA.
La certification ISO 27001:2022 atteste, auprès de vos clients et partenaires, de la maturité et de la fiabilité de votre dispositif de sécurité.
Nous couvrons l'ensemble des exigences de la norme, jusqu'au passage devant l'organisme certificateur.
Enjeux, parties intéressées et définition du périmètre du SMSI (clauses 4 et 5).
Méthode d'analyse, identification et évaluation des risques, plan de traitement.
Sélection et justification des mesures de l'Annexe A applicables à votre contexte.
Rédaction du corpus documentaire exigé et des procédures opérationnelles.
Vérification de la conformité et de l'efficacité du SMSI avant l'audit externe.
Revue de direction, levée des écarts et accompagnement à l'audit de certification.
Un parcours par étapes, cadencé pour sécuriser chaque jalon jusqu'à l'audit final.
Périmètre, contexte, engagement de la direction et planification du projet.
Appréciation des risques, plan de traitement et déclaration d'applicabilité.
Déploiement des politiques, procédures et mesures de sécurité retenues.
Contrôle de conformité, revue de direction et correction des écarts.
Accompagnement pendant l'audit de l'organisme certificateur et suivi post-audit.
Le corpus complet : politiques, procédures et enregistrements exigés par la norme.
Le référentiel des risques, le plan de traitement et la déclaration d'applicabilité.
Le constat de conformité, les écarts identifiés et les actions correctives.
Un dispositif prêt à être présenté à l'organisme certificateur.
Le SMSI s'appuie sur une gouvernance et une gestion des risques solides.
Faites de la sécurité un atout démontrable. Laissez-nous vos coordonnées, un expert vous recontacte pour cadrer votre projet SMSI.