Pôle
ISO 27001 : préparer votre SMSI à la certification
Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.
- Dès 16 000 € HT
- Intervenant nommé dans la proposition, CV joint
- Aucune licence revendue
- Rappel sous 4 h ouvrées
ISO 27001 · 01
Qu'est-ce que la norme ISO 27001 ?
ISO/IEC 27001 ne décrit pas une technologie mais un système de management de la sécurité de l'information (SMSI) : un dispositif qui pilote dans la durée l'identification des risques, le choix des mesures et leur amélioration. La version en vigueur date de 2022 ; la période de transition depuis la version 2013 s'est close le 31 octobre 2025.
Lire la suiteRéduire
La norme comporte deux parties : les clauses 4 à 10, qui fixent les exigences du système de management (contexte, leadership, planification, support, fonctionnement, évaluation, amélioration), et l'annexe A, qui liste 93 mesures de sécurité réparties en quatre thèmes, parmi lesquelles l'organisation retient celles qui traitent ses risques.
ISO 27001 · 02
Qui délivre la certification ?
La certification est délivrée par un organisme certificateur accrédité, indépendant (accrédité par le COFRAC en France). AOCSI n'est pas cet organisme et ne délivre aucun certificat : nous préparons votre organisation à l'audit. Cette séparation entre celui qui prépare et celui qui certifie est une garantie d'impartialité.
L'audit de certification se déroule en deux étapes : une revue documentaire (étape 1), puis un audit sur site qui vérifie que le système fonctionne (étape 2). Le certificat est valable trois ans, avec des audits de surveillance annuels et un audit de renouvellement au terme du cycle.
ISO 27001 · 03
Le SMSI, au centre de la démarche
Construire un SMSI, c'est d'abord définir le périmètre : quelles activités, quels sites, quelles informations. Vient ensuite l'appréciation des risques, selon une méthode structurée comme ISO 27005 ou EBIOS Risk Manager : c'est elle qui justifie chaque mesure retenue.
Le SMSI suit le cycle planifier, déployer, contrôler, améliorer. La déclaration d'applicabilité indique, mesure par mesure de l'annexe A, ce qui est retenu, écarté, et pourquoi. Politiques, procédures, indicateurs, audits internes et revues de direction complètent l'ensemble que l'organisme certificateur viendra vérifier.
ISO 27001 · 04
Nos prestations
Accompagnement à la certification : à partir de 16 000 € HT, première année.
Audit à blanc : la répétition générale avant l'organisme certificateur, sur devis.
Construire et maintenir le SMSI : maintien après la certification à partir de 800 € HT par mois.
ISO 27001 pour les PME : un périmètre proportionné à vos moyens.
ISO 27001 · 05
Combien coûte un accompagnement ISO 27001 ?
Prix hors taxes, lus dans notre grille tarifaire publique.
Voir tous nos tarifsL'accompagnement démarre à 16 000 € HT pour une PME de moins de 100 personnes, première année : analyse d'écarts, appréciation des risques, documentation, aide au déploiement des mesures, audit à blanc et préparation à l'audit. Le prix monte avec la taille du périmètre et le niveau d'aide attendu ; il est écrit dans la proposition, avec le nombre de jours et le nom de l'intervenant.
Après la certification, le maintien du SMSI démarre à 800 € HT par mois. Les frais de l'organisme certificateur ne sont pas compris : vous le choisissez et le payez directement, ce qui garantit son indépendance.
Déroulé
Comment se passe une mission
Durée type : 9 à 18 mois jusqu'à la certification. Les dates exactes figurent dans la proposition, avec le nom de l'intervenant.
- 01
Analyse d'écarts
Votre existant comparé aux exigences de la norme : ce qui manque, ce qui peut servir.
- 02
Périmètre et risques
Choix du périmètre, appréciation des risques (ISO 27005 ou EBIOS RM), plan de traitement.
- 03
Documentation et mesures
Politiques, déclaration d'applicabilité, mise en œuvre des mesures de l'annexe A retenues.
- 04
Preuves de fonctionnement
Indicateurs, audit interne, revue de direction : le système doit tourner avant l'audit.
- 05
Audit à blanc, puis certification
Répétition générale, corrections, puis audit de l'organisme certificateur accrédité.
Les prestations de ce pôle et leurs prix
Chaque prestation peut se commander seule. Les prix sont hors taxes.
Questions fréquentes
Qui délivre la certification ISO 27001 ?
Un organisme certificateur accrédité, indépendant (accrédité COFRAC en France). AOCSI ne certifie pas : nous vous accompagnons jusqu'à l'audit de certification et préparons vos équipes.
Combien de temps faut-il pour être certifié ?
Comptez 9 à 18 mois selon votre maturité de départ et le périmètre. Le SMSI doit avoir fonctionné assez longtemps pour produire des preuves : revue de direction, audit interne, indicateurs.
Quelle différence entre ISO 27001 et ISO 27002 ?
ISO 27001 porte les exigences certifiables du SMSI et l'annexe A des mesures. ISO 27002 est un guide qui détaille comment mettre en œuvre chacune de ces mesures. On se certifie sur 27001 ; on s'appuie sur 27002 pour appliquer les mesures.
La certification ISO 27001 est-elle obligatoire ?
Non, elle est volontaire. Mais vos clients et les appels d'offres la demandent de plus en plus, et elle constitue une base solide pour d'autres obligations comme NIS2 ou DORA.
Les frais de l'organisme certificateur sont-ils compris ?
Non. Vous choisissez l'organisme certificateur et le payez directement. Nous vous aidons à comparer les offres et à préparer l'audit.
Un appel de 20 minutes suffit pour cadrer votre besoin
Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.