Éditeurs et prestataires numériques
- Certification exigée par les clients et les appels d'offres
- Questionnaires de sécurité à répétition
- Argument commercial différenciant
Cybersécurité & Gouvernance
Accompagnement ISO 27001
Construire un système de management de la sécurité de l'information proportionné à votre organisation, et le mener jusqu'à la certification. Interventions en Île-de-France, à Lyon, Chambéry, Annecy et Genève, ou à distance partout en France et en Suisse romande.
L'enjeu
Une certification qui doit servir.
ISO/IEC 27001 est la norme internationale de référence pour la sécurité de l'information. Elle est de plus en plus exigée par les grands clients, les appels d'offres et les partenaires, et elle structure une démarche de sécurité durable.
Le risque est de produire une documentation lourde, déconnectée du terrain. Notre approche : un SMSI proportionné, centré sur vos risques réels, que vos équipes savent faire vivre après l'audit.
Pour qui
Des organisations qui doivent prouver leur sérieux.
PME et ETI
- Structurer une démarche de sécurité encore informelle
- Répondre aux attentes de NIS2
- Un périmètre bien choisi pour démarrer
Groupes
- Extension d'une certification existante à de nouvelles entités
- Harmonisation des pratiques entre filiales
- Maintien et amélioration continue du SMSI
Missions
Notre accompagnement ISO 27001
01
Périmètre et contexte
Choix d'un périmètre pertinent, parties intéressées, enjeux internes et externes.
02
Analyse de risques
Méthode adaptée (EBIOS RM ou équivalente), appréciation et plan de traitement des risques.
03
Déclaration d'applicabilité
Sélection et justification des mesures de l'annexe A au regard de vos risques.
04
Politiques et procédures
Documentation utile et proportionnée, rédigée pour être appliquée.
05
Mise en œuvre des mesures
Accompagnement des équipes, y compris sur les mesures techniques.
06
Audit interne et certification
Audit interne, revue de direction et préparation à l'audit de l'organisme certificateur.
Méthode
Comment se déroule l'accompagnement
Cadrage
Objectifs, échéance de certification et périmètre envisagé.
Diagnostic
Analyse d'écart avec la norme et appréciation des risques.
Construction du SMSI
Politiques, mesures, indicateurs, sensibilisation.
Certification
Audit interne, revue de direction, puis accompagnement pendant l'audit.
Pourquoi Axiomata
Un SMSI construit par un praticien.
Plus de huit ans d'expérience terrain comme RSSI et architecte infrastructure, dans des groupes de plus de 1 000 collaborateurs comme dans des startups, dans le retail, le maritime et la défense.
Nous savons ce que les mesures de la norme demandent concrètement aux équipes techniques, ce qui évite les politiques impossibles à appliquer et les écarts découverts le jour de l'audit.
Questions fréquentes
ISO 27001 : vos questions
Combien de temps faut-il pour être certifié ISO 27001 ?
Cela dépend du périmètre et de la maturité de départ. Il faut aussi que le SMSI fonctionne réellement pendant quelques mois avant l'audit, pour disposer d'indicateurs, d'un audit interne et d'une revue de direction.
Qui délivre la certification ?
Un organisme de certification accrédité, indépendant du cabinet qui vous accompagne. La certification est valable trois ans, avec des audits de surveillance annuels.
Faut-il certifier toute l'entreprise ?
Non. Le périmètre peut être limité à une activité, un produit ou un site. Bien le choisir est l'une des décisions les plus importantes du projet.
Intervenez-vous à distance ?
Oui. Une grande partie du travail se fait à distance, partout en France et en Suisse romande, avec des déplacements ponctuels sur site pour les ateliers, les comités ou une gestion de crise. Nous intervenons sur site en Île-de-France, à Lyon, à Chambéry, à Annecy et à Genève.
ISO 27001 aide-t-il pour NIS2 ?
Oui. Un SMSI ISO 27001 couvre une grande partie des mesures attendues par NIS2 et fournit le cadre de gouvernance pour les démontrer.
Expertises liées
Pour aller plus loin
Parlons de votre projet ISO 27001.
Un premier échange pour cadrer vos enjeux, sans engagement. Nous intervenons en Île-de-France, à Lyon, Chambéry, Annecy et Genève, et à distance partout en France et en Suisse romande, avec des déplacements ponctuels sur site.
Parler à un expert