Préparez votre démarche ISO 27001 avec une structure claire et réaliste.
FOS vous accompagne dans la mise en place d’un système de management de la sécurité de l’information adapté à votre réalité.
Diagnostic des écarts
La première étape consiste à comparer vos pratiques actuelles avec les attentes de la norme et les besoins de votre organisation.
- Définition du périmètre
- Analyse des politiques existantes
- Évaluation des risques et contrôles
- Priorisation des actions à réaliser
- Plan de préparation réaliste
Mise en place du SMSI
Nous aidons vos équipes à structurer les éléments nécessaires sans créer une documentation inutilement lourde.
- Analyse de risques de sécurité de l’information
- Plan de traitement des risques
- Déclaration d’applicabilité
- Politiques et procédures de sécurité
- Gestion des incidents, fournisseurs, accès et actifs
- Sensibilisation des équipes
Préparation à l’audit
FOS prépare les équipes, les preuves et les actions correctives avant l’intervention de l’organisme certificateur.
- Audit interne préparatoire
- Revue de direction
- Organisation des preuves
- Plan d’actions correctives
- Simulation de questions d’audit
- Accompagnement jusqu’aux étapes de certification
Documents et preuves attendus
Les preuves doivent démontrer que les pratiques sont comprises, appliquées et suivies.
- Registre des actifs
- Registre des risques
- Politiques approuvées
- Preuves de sensibilisation
- Suivi des incidents et actions
- Tableaux de bord de sécurité
Questions fréquentes
FOS certifie-t-elle ISO 27001 ?
Non. FOS accompagne la préparation. La certification est délivrée par un organisme certificateur accrédité indépendant.
Combien de temps faut-il prévoir ?
La durée dépend du périmètre, de la maturité et des ressources disponibles. Un diagnostic permet d’estimer l’effort.
Peut-on commencer sans documentation existante ?
Oui. Le mandat peut inclure la création progressive d’une documentation utile et adaptée.
Vous avez un enjeu de cybersécurité, de projet TI ou de conformité ISO ?
Planifions un échange pour clarifier vos priorités et identifier les prochaines actions utiles.