Pas de documentation inutile ni de SMSI disproportionné. Nous construisons avec vos équipes un dispositif conforme, opérationnel et adapté à vos risques, jusqu'à votre audit de certification.
Mission ponctuelle ou accompagnement complet : nous pouvons intervenir à toutes les étapes de votre démarche ISO 27001 ou HDS.
Analyse précise de vos systèmes et logs pour identifier les écarts critiques face au référentiel.
Définition du périmètre, gouvernance, analyse de risques, objectifs de sécurité, indicateurs et organisation du système de management de la sécurité de l'information.
Rédaction ou adaptation des politiques, procédures, registres et documents nécessaires en privilégiant des documents simples, applicables et réellement utilisés.
Accompagnement de vos équipes dans la mise en œuvre des exigences techniques et organisationnelles et dans la constitution des preuves attendues par l'auditeur.
Réalisation de l'audit interne obligatoire avant certification et identification des derniers écarts à corriger.
Préparation des équipes, revue finale des preuves, accompagnement dans le traitement des écarts et assistance pendant le processus de certification.
Une méthode claire jusqu'à la certification.
Périmètre, objectifs, contraintes et échéance cible
Évaluation de l'existant et identification des écarts
SMSI, analyse de risques, documentation et gouvernance
Déploiement des mesures et constitution des preuves
Simulation des conditions de l'audit et traitement des écarts
Préparation des équipes et accompagnement jusqu'à l'audit de certification
Chaque action est priorisée selon son impact réel sur votre certification. Nous évitons les chantiers inutiles et concentrons les efforts là où l'auditeur les attend.
Votre SMSI doit être conforme, mais surtout applicable. Nous adaptons les exigences à votre taille, votre activité, votre architecture et vos risques.
Nos consultants disposent d'une expérience concrète de l'audit. Nous savons identifier les éléments réellement attendus lors d'un audit de certification et préparer vos équipes en conséquence.
Déjà engagé ou encore au stade de la réflexion, un premier échange permet de déterminer le chemin le plus court jusqu'à votre objectif de certification.
Évaluer mon projet