Nos expertises · ISO 27001

Construire un SMSI adapté à votre organisation

Organiser votre système de management de la sécurité de l’information et préparer votre démarche ISO/IEC 27001.

Commencer par le périmètre

Le projet précise les activités, services, sites et dépendances concernés. Cette étape conditionne l’analyse des écarts, les responsabilités et les éléments à mettre en œuvre.

Mettre le système en fonctionnement

L’accompagnement relie la gestion des risques, la documentation et les pratiques opérationnelles. L’objectif est de produire des règles utilisables et les éléments permettant d’en suivre l’application.

Préparer l’évaluation

Les travaux peuvent inclure une revue de préparation, des audits internes et le traitement des écarts selon les modalités et conditions d’indépendance convenues. La décision de certification appartient à l’organisme compétent.

Une restitution utile

Vos livrables

Périmètre et diagnostic initial
Cadre de gestion des risques et plan de traitement
Documentation SMSI et éléments de preuve
Plan de préparation et suivi des écarts

De la préparation au suivi

Le déroulement

01
Cadrer le besoin et les responsabilités
02
Préparer les informations et moyens nécessaires
03
Réaliser les travaux convenus
04
Restituer les résultats et organiser la suite

Vos questions

Préciser les prochaines étapes

ASecurA délivre-t-elle la certification ?

L’accompagnement prépare la démarche. La certification relève d’un organisme de certification compétent.

Peut-on définir une durée dès le départ ?

Une trajectoire est estimée après examen du périmètre et de la maturité. Elle dépend aussi de votre mobilisation.