ISO 27001
SMSI ISO 27001 : le construire, puis le faire vivre
Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.
- Dès 800 € HT par mois
- Intervenant nommé dans la proposition, CV joint
- Aucune licence revendue
- Rappel sous 4 h ouvrées
ISO 27001 · 01
Qu'est-ce qu'un SMSI ?
Un système de management de la sécurité de l'information est l'ensemble des politiques, processus, rôles et contrôles qui permettent de maîtriser ses risques de façon cohérente et vérifiable. Ce n'est pas un outil, mais une manière de gouverner : décider selon les risques, documenter, mesurer, corriger.
ISO 27001 · 02
Les éléments d'un SMSI conforme
Contexte, périmètre et parties intéressées.
Leadership, politique de sécurité et rôles.
Appréciation des risques (ISO 27005 ou EBIOS RM) et plan de traitement.
Déclaration d'applicabilité des mesures de l'annexe A.
Indicateurs, audits internes et revue de direction.
ISO 27001 · 03
Le faire vivre après la certification
Un SMSI figé sur le papier ne passe pas l'audit de surveillance de l'année suivante. Le maintien (maintien du SMSI après la certification, à partir de 800 € HT par mois) comprend la mise à jour des risques et de la documentation, l'audit interne annuel, la préparation de la revue de direction et des audits de surveillance de l'organisme certificateur.
Déroulé
Comment se déroule la prestation
Les dates et le volume de travail figurent dans la proposition, avec le nom de l'intervenant.
- 01
Analyse d'écarts
Votre existant comparé aux exigences de la norme : ce qui manque, ce qui peut servir.
- 02
Périmètre et risques
Choix du périmètre, appréciation des risques (ISO 27005 ou EBIOS RM), plan de traitement.
- 03
Documentation et mesures
Politiques, déclaration d'applicabilité, mise en œuvre des mesures de l'annexe A retenues.
- 04
Preuves de fonctionnement
Indicateurs, audit interne, revue de direction : le système doit tourner avant l'audit.
- 05
Audit à blanc, puis certification
Répétition générale, corrections, puis audit de l'organisme certificateur accrédité.
Le pôle ISO 27001
La vue d'ensemble du pôle et les prestations voisines, avec leurs prix hors taxes.
Questions fréquentes
Faut-il un SMSI pour être certifié ISO 27001 ?
Oui, c'est l'objet même de la certification : l'organisme certificateur audite le SMSI, pas des mesures isolées.
Un SMSI couvre-t-il tout le système d'information ?
Pas nécessairement. Le périmètre se définit librement : une activité, un service, un site. Un périmètre restreint mais réellement maîtrisé vaut mieux qu'un périmètre large et théorique, surtout pour une première certification.
Un appel de 20 minutes suffit pour cadrer votre besoin
Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.