AOCSI - Audit & Opérations de Cybersécurité

ISO 27001

Accompagnement à la certification ISO 27001

L'accompagnement réunit sous une même conduite de projet tout ce qui sépare votre organisation du certificat : analyse d'écarts, SMSI, documentation, mesures de l'annexe A et préparation à l'audit. Il démarre à 16 000 € HT pour une PME de moins de 100 personnes, première année, sur 9 à 18 mois.

Auditeur traversant un plateau de bureaux avec un classeur

Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.

ISO 27001 · 01

Une conduite de projet complète

Obtenir la certification mobilise des compétences variées sur plusieurs mois : gouvernance, analyse de risque, rédaction, mise en œuvre technique, audit interne. L'accompagnement orchestre l'ensemble et évite le projet qui s'enlise faute de pilotage. Vous gardez les décisions ; nous apportons la méthode, le rythme et l'expérience.

ISO 27001 · 02

Les étapes

  • Analyse d'écarts entre l'existant et les exigences de la norme.

  • Choix du périmètre et appréciation des risques (ISO 27005 ou EBIOS RM).

  • Documentation et déclaration d'applicabilité.

  • Déploiement des mesures de l'annexe A retenues et audit interne.

  • Audit à blanc, puis passage devant l'organisme certificateur.

Cartographie de processus imprimée sur une table de réunion

ISO 27001 · 03

Prix

Prix hors taxes, lus dans notre grille tarifaire publique.

Voir tous nos tarifs

À partir de 16 000 € HT pour une PME de moins de 100 personnes, première année. Le prix est écrit dans la proposition, poste par poste, avec le nombre de jours et le nom de l'intervenant. Les frais de l'organisme certificateur ne sont pas compris. Après la certification, le maintien du SMSI démarre à 800 € HT par mois.

Déroulé

Comment se déroule la prestation

Durée type : 9 à 18 mois. Les dates exactes figurent dans la proposition, avec le nom de l'intervenant.

  1. 01

    Analyse d'écarts

    Votre existant comparé aux exigences de la norme : ce qui manque, ce qui peut servir.

  2. 02

    Périmètre et risques

    Choix du périmètre, appréciation des risques (ISO 27005 ou EBIOS RM), plan de traitement.

  3. 03

    Documentation et mesures

    Politiques, déclaration d'applicabilité, mise en œuvre des mesures de l'annexe A retenues.

  4. 04

    Preuves de fonctionnement

    Indicateurs, audit interne, revue de direction : le système doit tourner avant l'audit.

  5. 05

    Audit à blanc, puis certification

    Répétition générale, corrections, puis audit de l'organisme certificateur accrédité.

Le pôle ISO 27001

La vue d'ensemble du pôle et les prestations voisines, avec leurs prix hors taxes.

Questions fréquentes

AOCSI délivre-t-il la certification ISO 27001 ?

Non. La certification est délivrée par un organisme certificateur accrédité, indépendant. Nous vous accompagnons jusqu'à l'audit et préparons vos équipes, sans jamais nous substituer à cet organisme.

Peut-on ne confier qu'une partie du projet ?

Oui. Certaines organisations veulent une prise en charge complète, d'autres un appui : cadrage de l'analyse de risque, relecture de la documentation, audit à blanc. L'appui ponctuel se facture à la journée, à partir de 800 € HT par jour.

Un appel de 20 minutes suffit pour cadrer votre besoin

Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.