📞 0612592374
Diagnostic gratuit

Accompagnement ISO 27001

Structurez votre système de management de la sécurité de l’information, maîtrisez vos risques numériques et préparez sereinement votre certification ISO/IEC 27001 avec un accompagnement clair, opérationnel et adapté à votre organisation.
Demander un diagnostic gratuit

Objectif certification

Un accompagnement pragmatique pour bâtir un système de management de la sécurité de l’information conforme, utile et réellement exploitable au quotidien.

Pourquoi mettre en place ISO/IEC 27001 ?

La norme ISO/IEC 27001 aide votre organisation à protéger ses informations, maîtriser ses risques de cybersécurité, renforcer la confiance de ses clients et démontrer la robustesse de son système de management de la sécurité de l’information. CertAction transforme les exigences de la norme en actions concrètes adaptées à votre activité.

Identifier vos risques de sécurité de l’information

Identifier les actifs, menaces, vulnérabilités et impacts afin d’évaluer les risques pesant sur la confidentialité, l’intégrité et la disponibilité de l’information.

Maîtriser vos risques numériques

Définir les mesures de sécurité adaptées pour réduire les risques liés aux accès, aux incidents, aux prestataires, aux sauvegardes, aux équipements, aux données et à la continuité d’activité.

Préparer la certification

Construire un SMSI conforme et préparer vos équipes à l’audit de certification.

Notre méthode d’accompagnement

Nous avançons étape par étape pour construire un SMSI adapté à votre taille, votre activité et vos objectifs. L’objectif n’est pas de créer une usine à gaz, mais un système clair, efficace et auditable.
Planifier un échange

1. Diagnostic initial du SMSI

Analyse de l’existant, définition du périmètre, identification des parties intéressées, évaluation des risques et identification des écarts par rapport à ISO/IEC 27001:2022.

2. Construction du SMSI

Politique de sécurité, méthode d’analyse des risques, plan de traitement, déclaration d’applicabilité, objectifs, indicateurs, procédures utiles et preuves attendues.

3. Préparation à l’audit

Audit blanc ISO/IEC 27001, traitement des écarts et préparation des équipes aux questions de l’auditeur.

Ce que vous obtenez

Un accompagnement concret, orienté résultats, pour obtenir la certification et faire vivre votre SMSI dans la durée.

Plan de traitement des risques

Une feuille de route structurée avec les risques, mesures de sécurité, responsables, échéances et niveaux de risque résiduel.

Outils et documents du SMSI

Des modèles adaptés : cartographie des actifs, analyse de risques, déclaration d’applicabilité, gestion des incidents, contrôle des accès, continuité, indicateurs et plans d’action.

Équipe sensibilisée

Sensibilisation des collaborateurs aux exigences ISO/IEC 27001, aux risques cyber, au phishing, aux accès, à la confidentialité et au signalement des incidents.

Audit ISO 27001 maîtrisé

Une préparation solide pour aborder l’audit avec confiance.

Pour qui ?

Cette prestation s’adresse aux TPE, PME, entreprises technologiques, éditeurs de logiciels, hébergeurs, cabinets de conseil, organismes publics et organisations souhaitant obtenir ou maintenir une certification ISO/IEC 27001.

Quand nous solliciter ?

Avant une première certification, après un incident de sécurité, lors d’une demande client, d’une évolution réglementaire, d’une migration vers le cloud, d’une réorganisation ou pour améliorer un SMSI existant.

Questions fréquentes

ISO/IEC 27001 est la norme internationale de référence pour les systèmes de management de la sécurité de l’information. Elle définit les exigences permettant d’établir, mettre en œuvre, maintenir et améliorer continuellement un SMSI.
La version de référence est ISO/IEC 27001:2022. Un amendement publié en 2024 a ajouté la prise en compte du changement climatique dans l’analyse du contexte et des attentes des parties intéressées.
Un SMSI est un système de management de la sécurité de l’information. Il rassemble la gouvernance, les responsabilités, l’analyse de risques, les objectifs, les mesures de sécurité, les audits et l’amélioration continue.
La sécurité de l’information repose notamment sur la confidentialité, l’intégrité et la disponibilité. L’objectif est de protéger les informations contre les accès non autorisés, les altérations et les indisponibilités.
Oui. L’organisation doit définir et appliquer une méthode d’appréciation des risques, identifier les risques de sécurité de l’information, les évaluer et déterminer les traitements appropriés.
La déclaration d’applicabilité, souvent appelée SoA, précise les mesures de sécurité retenues ou exclues, leur justification et leur état de mise en œuvre. Elle constitue un document central du SMSI.
L’annexe A de la version 2022 présente 93 mesures de sécurité réparties en quatre catégories : organisationnelles, humaines, physiques et technologiques.
ISO/IEC 27001 contient les exigences certifiables du SMSI. ISO/IEC 27002 fournit des recommandations et bonnes pratiques pour la mise en œuvre des mesures de sécurité.
Pas nécessairement. Les mesures doivent être sélectionnées selon les résultats de l’analyse de risques, les obligations applicables et les besoins de l’organisation. Toute exclusion doit être justifiée dans la déclaration d’applicabilité.
Non. La norme est applicable à toute organisation, quels que soient sa taille, son secteur ou sa nature, dès lors qu’elle doit protéger des informations sensibles ou importantes.
ISO/IEC 27001 ne remplace pas le RGPD, mais elle aide à structurer la gestion des risques, les accès, les incidents, les prestataires, la continuité et les mesures de sécurité protégeant les données personnelles.
La durée dépend du périmètre, de la taille de l’organisation, de la maturité existante, de la complexité du système d’information et des ressources disponibles. Un diagnostic initial permet d’établir un planning réaliste.
L’audit comprend généralement une étape 1 consacrée à la préparation et à la revue du système, puis une étape 2 portant sur la mise en œuvre effective. Des audits de surveillance sont ensuite réalisés pendant le cycle de certification.
Oui. Ces normes partagent une structure commune. Il est possible de mutualiser la gestion documentaire, les audits internes, les revues de direction, les actions correctives, les risques et les objectifs.
Oui. Un audit blanc ISO/IEC 27001 peut être réalisé avant l’audit de certification afin d’identifier les derniers écarts, vérifier les preuves et préparer les équipes.

Vous souhaitez certifier votre organisation ISO/IEC 27001 ?

Échangeons sur votre projet et identifions les étapes prioritaires pour avancer rapidement et efficacement.
Demander mon diagnostic gratuit