AOCSI - Audit & Opérations de Cybersécurité

ISO 27001

ISO 27001 pour les PME

Avec un périmètre bien choisi et une démarche proportionnée, une PME peut construire un SMSI tenable et obtenir un certificat ISO 27001 qui rassure ses clients, sans équipe dédiée à plein temps. Notre accompagnement démarre à 16 000 € HT pour une PME de moins de 100 personnes, première année.

Cartographie de processus imprimée sur une table de réunion

Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.

ISO 27001 · 01

Une démarche proportionnée

La norme impose un système de management, pas un volume de documents. Pour une PME, la clé est de choisir un périmètre juste (une activité, une équipe, un service) et de ne retenir que les mesures de l'annexe A qui traitent des risques réels. Le SMSI reste léger, compris par les équipes et réellement appliqué.

ISO 27001 · 02

Un argument commercial

Pour une PME, le certificat est souvent un argument de vente autant qu'une garantie de sécurité : il rassure les grands comptes, répond aux clauses de sécurité des contrats et ouvre des appels d'offres qui l'exigent.

Auditeur traversant un plateau de bureaux avec un classeur

ISO 27001 · 03

Nos leviers pour aller vite

  • Un périmètre restreint pour une première certification.

  • La réutilisation de l'existant : RGPD, sauvegardes, gestion des accès.

  • Une documentation courte et utile.

  • Un appui à la journée (à partir de 800 € HT par jour) si vous faites l'essentiel en interne.

Déroulé

Comment se déroule la prestation

Durée type : 9 à 18 mois. Les dates exactes figurent dans la proposition, avec le nom de l'intervenant.

  1. 01

    Analyse d'écarts

    Votre existant comparé aux exigences de la norme : ce qui manque, ce qui peut servir.

  2. 02

    Périmètre et risques

    Choix du périmètre, appréciation des risques (ISO 27005 ou EBIOS RM), plan de traitement.

  3. 03

    Documentation et mesures

    Politiques, déclaration d'applicabilité, mise en œuvre des mesures de l'annexe A retenues.

  4. 04

    Preuves de fonctionnement

    Indicateurs, audit interne, revue de direction : le système doit tourner avant l'audit.

  5. 05

    Audit à blanc, puis certification

    Répétition générale, corrections, puis audit de l'organisme certificateur accrédité.

Le pôle ISO 27001

La vue d'ensemble du pôle et les prestations voisines, avec leurs prix hors taxes.

Questions fréquentes

Une PME peut-elle vraiment obtenir la certification ?

Oui, à condition de choisir un périmètre proportionné à ses moyens. La norme mesure la maîtrise des risques du périmètre choisi, pas la taille de l'organisation.

Combien de temps et de ressources pour une PME ?

Comptez 9 à 18 mois et une charge interne à temps partiel. Notre accompagnement démarre à 16 000 € HT la première année ; les frais de l'organisme certificateur s'y ajoutent.

Un appel de 20 minutes suffit pour cadrer votre besoin

Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.