Gouvernance de la sécurité · Cybersécurité
Mise en œuvre de l'ISO/IEC 27001:2022
Nous menons votre organisation de son état actuel jusqu'à un Système de management de la sécurité de l'information prêt à être audité et certifié.
- Norme
- ISO/IEC 27001:2022 et Annexe A
- Durée
- 8 à 14 mois selon le périmètre
- Équipe
- Senior Lead Implementer certifié
- Résultat livré
- SMSI prêt pour l'audit de certification
Le problème
La certification ISO 27001 a cessé d'être un ornement : de plus en plus de clients grands comptes et d'appels d'offres l'exigent comme condition pour contracter. La version 2022 a réorganisé les mesures de l'Annexe A en quatre thèmes et en a ajouté onze nouvelles : une mise en œuvre fondée sur l'ancienne édition ne suffit plus.
Ce que cela comprend
Analyse des écarts
Confrontation de l'état actuel à chaque exigence de la norme et à chaque mesure de l'Annexe A, avec le pourcentage réel de conformité par clause.
Périmètre et contexte
Définition du périmètre du SMSI, des parties intéressées et de leurs exigences, là où se décide le coût de tout le reste.
Gestion des risques
Méthodologie d'appréciation et de traitement, inventaire des actifs, risques évalués avec des responsables désignés et Déclaration d'Applicabilité.
Corpus documentaire
Politique du SMSI, procédures obligatoires, enregistrements et preuves, rédigés pour votre exploitation et non recopiés d'un modèle.
Mise en œuvre des mesures
Accompagnement technique sur les mesures de l'Annexe A qui exigent un vrai travail : accès, cryptographie, sauvegarde, journalisation, développement sécurisé et fournisseurs.
Sensibilisation et compétences
Formation du personnel et de la direction générale, avec les preuves que l'auditeur demandera.
Audit interne et revue
Réalisation de l'audit interne, traitement des non-conformités et revue de direction avant de convoquer l'organisme certificateur.
Accompagnement à la certification
Préparation de l'étape 1 et de l'étape 2, et soutien pendant l'audit de l'organisme certificateur.
Notre méthode
- 01DiagnosticÉcart par rapport à la norme, périmètre proposé et estimation de l'effort.
- 02ConceptionMéthodologie des risques, politique, rôles et plan de traitement approuvés par la direction.
- 03Mise en œuvreDéploiement des mesures et production des preuves, avec un suivi bimensuel.
- 04VérificationAudit interne, non-conformités et revue de direction.
- 05CertificationAccompagnement des étapes 1 et 2 avec l'organisme certificateur.
Livrables
| Document | Volume |
|---|---|
| Manuel du SMSI Périmètre, politique, rôles et processus. | inclus |
| Déclaration d'Applicabilité Mesure par mesure, avec justification. | inclus |
| Matrice des risques Évaluée, avec responsables et plan de traitement. | inclus |
| Corpus documentaire Procédures et enregistrements obligatoires. | inclus |
| Rapport d'audit interne Avec non-conformités et actions. | inclus |
La certification est délivrée par un organisme indépendant, pas par nous. Notre travail consiste à mettre le système en condition de réussir : nous préparons, accompagnons et répondons pendant l'audit, mais le verdict vient d'un tiers accrédité, et c'est précisément ce qui donne sa valeur au certificat.