AOCSI - Audit & Opérations de Cybersécurité

ISO 27001

Audit à blanc ISO 27001

L'audit à blanc reproduit l'audit de certification avant l'heure : il confronte votre SMSI aux exigences de la norme et révèle les non-conformités pendant qu'il est encore temps de les corriger. Il est compris dans notre accompagnement et se commande aussi seul, sur devis selon la taille du périmètre.

Cartographie de processus imprimée sur une table de réunion

Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.

ISO 27001 · 01

Pourquoi un audit à blanc

Se présenter à l'audit de certification sans répétition, c'est risquer une non-conformité majeure qui repousse le certificat de plusieurs mois. L'audit à blanc examine votre SMSI comme le fera l'organisme certificateur, dans une logique d'aide et non de sanction.

ISO 27001 · 02

Comment nous procédons

Nous suivons la trame d'un audit de certification : revue documentaire, puis vérification sur le terrain. Chaque écart est qualifié (non-conformité majeure, mineure ou piste d'amélioration) et assorti d'une recommandation.

  • Conformité aux clauses 4 à 10 de la norme.

  • Couverture des mesures de l'annexe A retenues.

  • Preuves de fonctionnement : revues, audits internes, indicateurs.

  • Rapport d'écarts priorisé et plan d'action avant l'audit réel.

Auditeur traversant un plateau de bureaux avec un classeur

Déroulé

Comment se déroule la prestation

Les dates et le volume de travail figurent dans la proposition, avec le nom de l'intervenant.

  1. 01

    Analyse d'écarts

    Votre existant comparé aux exigences de la norme : ce qui manque, ce qui peut servir.

  2. 02

    Périmètre et risques

    Choix du périmètre, appréciation des risques (ISO 27005 ou EBIOS RM), plan de traitement.

  3. 03

    Documentation et mesures

    Politiques, déclaration d'applicabilité, mise en œuvre des mesures de l'annexe A retenues.

  4. 04

    Preuves de fonctionnement

    Indicateurs, audit interne, revue de direction : le système doit tourner avant l'audit.

  5. 05

    Audit à blanc, puis certification

    Répétition générale, corrections, puis audit de l'organisme certificateur accrédité.

Le pôle ISO 27001

La vue d'ensemble du pôle et les prestations voisines, avec leurs prix hors taxes.

Questions fréquentes

Quand réaliser l'audit à blanc ?

Quelques semaines à quelques mois avant l'audit de certification, une fois le SMSI déployé et après ses premières preuves de fonctionnement. Ce délai laisse le temps de corriger.

L'audit à blanc garantit-il la certification ?

Non, seul l'organisme certificateur décide. Il réduit le risque d'échec en identifiant à l'avance les non-conformités, pour maximiser vos chances dès le premier audit.

Un appel de 20 minutes suffit pour cadrer votre besoin

Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.