Prédiagnostic ISO 27001
À partir de 3 500 $
Une photographie de votre préparation : atelier de cadrage, clauses 4 à 10, 93 contrôles de l’Annexe A, documents et pratiques, avec un statut par élément.
Voir le prédiagnosticMise en œuvre ISO 27001
La mise en œuvre ISO 27001, au complet ou par module
Nous mettons en place votre système de gestion de la sécurité de l’information, jusqu’à la préparation à l’audit. L’offre se prend au complet, ou un module à la fois.
Ce que comprend l’offre au complet
Quatre étapes, du premier portrait jusqu’à la préparation de l’audit de certification.
- 01
Diagnostic et analyse des écarts
Établir votre point de départ et comparer vos pratiques aux exigences ISO 27001 et à l’Annexe A.
- 02
Mise en œuvre
Politiques, contrôles, preuves et gouvernance adaptés à votre PME.
- 03
Audit interne
Valider le SGSI et corriger les écarts avant l’audit externe.
- 04
Certification
Préparation et accompagnement jusqu’à l’audit de certification.
ISO 27001 va plus loin que ces étapes et que les modules plus bas. La norme comprend les clauses 4 à 10 et les 93 contrôles de l’Annexe A. Nous préparons votre organisation. L’organisme certificateur, lui, délivre le certificat.
La durée dépend notamment de la taille de l’entreprise, de la maturité actuelle, de la complexité de l’environnement technologique, des processus déjà en place et du nombre de parties prenantes.
Ou seulement un morceau
Chaque sujet se prend seul : risques, gouvernance, accès, fournisseurs, et les autres. Même norme, même équipe, sans engager tout le parcours.
Choisir l’ensemble ou le bon module
Le prédiagnostic situe vos écarts et indique si la mise en œuvre complète est le prochain pas, ou quel module traiter en premier.
Pourquoi les entreprises entreprennent-elles ISO 27001?
- Un client ou un donneur d’ordre exige ISO 27001
- L’organisation doit répondre continuellement à des questionnaires de sécurité
- ISO 27001 devient un avantage dans les appels d’offres
- L’entreprise veut démontrer sa maturité en sécurité
- La direction veut une approche structurée plutôt qu’une série de mesures isolées
Une certification reconnue internationalement peut apporter une réponse beaucoup plus crédible aux exigences des clients qu’un diagnostic basé sur une méthodologie propriétaire.
ISO 27001 ne remplace pas automatiquement tous les questionnaires fournisseurs et ne garantit pas à elle seule la sécurité. Elle structure une démarche vérifiable.
Questions fréquentes
- Peut-on n’acheter qu’un module ?
- Oui. L’offre principale est la mise en œuvre complète. Un module seul est possible quand un sujet suffit pour l’instant. Le prédiagnostic aide à choisir.
- Combien de temps pour une certification complète ?
- Pour une PME préparée, comptez souvent 6 à 12 mois. La durée dépend de la maturité, du périmètre et du rythme interne.
- ISO 27001 remplace-t-elle les questionnaires clients ?
- Pas automatiquement. Elle donne une preuve internationale plus solide, mais certains clients gardent leurs questionnaires.