• La réalisation d’une démarche d’accompagnement à la conformité ISO 27001 permet à l’entreprise d’adresser ses préoccupations en termes de sécurité de l’information et de conformité aux exigences internationales tout en démontrant une maturité organisationnelle et une volonté réelle d’amélioration continue.

• Cette démarche permet aux administrateurs d’être rassurés et aux membres de la haute direction de s’assurer que la situation est gérée en conformité avec les normes internationales applicables.

Quelle est la méthodologie utilisée?

Le processus d’accompagnement à la conformité au standard ISO 27001 consiste à déterminer comment l’information et les systèmes associés sont protégés, à évaluer les processus et politiques en place et à diagnostiquer à l’aide d’une grille de maturité la situation de l’entreprise.

L’audit de sécurité se fera d’abord sur la documentation existante concernant la conception et la mise en œuvre du système de gestion de la sécurité de l’information. En fait, l’auditeur rassemble les informations et rencontre les intervenants appropriés.

Au cours de ces rencontres, l’auditeur à l’aide d’outils propriétaires recueille des informations sur chacune des clauses de la norme ISO 27001:2005 ainsi que sur les 133 contrôles du standard ISO 27002:2005 – Guide de bonne pratique pour la gestion de la sécurité de l'information la supportant.

Communiquez avec nous pour solliciter
notre expertise en accompagnement à la conformité à ISO 27001