Mise en œuvre ISO/IEC 27001, du diagnostic à la certification
Clients, partenaires et autorités demandent de plus en plus la certification ISO/IEC 27001. IRM-Advisors vous accompagne du diagnostic initial jusqu’à la réussite de l’audit de certification, avec un système de management de la sécurité de l’information (SMSI) adapté à la taille de votre organisation.
- Effort
- En général 20 à 40 jours de conseil
- Tarif
- Prix forfaitaire, établi après un appel de cadrage de 30 minutes.
Pour qui
- Entreprises dont les clients ou partenaires exigent la certification ISO/IEC 27001
- Organisations réglementées qui veulent un référentiel de sécurité reconnu
- Éditeurs, fintechs et prestataires qui répondent à des due diligences sécurité
Ce que vous recevez
- Un diagnostic des écarts par rapport à l’ISO/IEC 27001:2022
- La définition du périmètre et la conception du SMSI
- Une analyse et un plan de traitement des risques alignés sur l’ISO/IEC 27005
- La déclaration d’applicabilité couvrant les 93 contrôles de l’annexe A
- Des politiques et procédures rédigées pour votre organisation
- L’audit interne, la revue de direction et l’accompagnement pendant l’audit de certification
Déroulement
- DiagnosticMesurer votre position par rapport à la norme et valider le périmètre.
- ConstructionAnalyse de risques, déclaration d’applicabilité, politiques et contrôles.
- FonctionnementFaire vivre le SMSI assez longtemps pour produire des preuves : enregistrements, revues, audit interne.
- CertificationAccompagnement pendant les audits d’étape 1 et d’étape 2 de votre organisme de certification.
Certifications pertinentes
Mandats de référence
- Plusieurs organisationsPréparation et mise en œuvre ISO/IEC 27001, chaque projet ayant abouti à la certification.
Questions fréquentes
Combien de temps dure une mise en œuvre ISO 27001 ?
L’effort de conseil est en général de 20 à 40 jours. La durée calendaire dépend du temps nécessaire pour faire fonctionner le SMSI et produire des preuves pour l’auditeur.
Pouvez-vous aussi nous certifier ?
Non. La certification est délivrée par un organisme de certification accrédité. Séparer la mise en œuvre et la certification garantit l’indépendance de l’audit.
Qu’a changé l’édition 2022 ?
L’ISO/IEC 27001:2022 a réorganisé l’annexe A en 93 contrôles répartis en quatre thèmes. La période de transition pour les certificats selon l’édition 2013 a pris fin le 31 octobre 2025.
Combien cela coûte-t-il ?
Un prix forfaitaire, établi après un appel de cadrage de 30 minutes.
Parlons de votre situation lors d’un appel de 30 minutes. Aucune préparation n’est nécessaire.
Prendre rendez-vous