Accompagnement à la certification ISO/IEC 27001

Pour qui ?

Pour les entreprises à qui des clients, des donneurs d'ordre ou des appels d'offres demandent des garanties sur la sécurité de l'information : éditeurs, prestataires informatiques, sous-traitants industriels, organismes qui traitent des données sensibles. L'accompagnement se construit sur devis, au cas par cas.

• Éditeurs de logiciels et prestataires du numérique
• Sous-traitants à qui un client demande la certification
• Organismes qui traitent des données sensibles
• Responsables de la sécurité des systèmes d'information, DSI, dirigeants

Ce que la norme demande, en clair

Résumé en termes simples : cette page ne reproduit pas le texte de la norme, propriété de l'ISO, en vente auprès de l'AFNOR ou de l'ISO.

Le déroulé de l'accompagnement

1. 1DiagnosticUn état des lieux de votre organisation face à la norme, exigence par exigence, avec les preuves déjà disponibles et les écarts à traiter.
2. 2Feuille de routeUn plan daté à rebours depuis la date d'audit visée : ce qu'il faut produire d'abord, qui s'en charge, et le temps nécessaire pour que le système produise ses premiers enregistrements.
3. 3Rédaction avec vousLes documents du système sont écrits avec vos équipes, à partir de vos pratiques réelles. Rien n'est rédigé à votre place, pour que vous restiez capable de le faire vivre.
4. 4Formation des équipes et des auditeurs internesSensibilisation de la direction et du personnel, formation des pilotes de processus et des auditeurs internes, sur site ou à distance.
5. 5Audit interne à blancUn audit dans les conditions de la certification : plan d'audit, entretiens, visite du terrain, constats classés et rapport, pour traiter les écarts avant l'auditeur.
6. 6Préparation à l'audit de certificationPréparation des interlocuteurs et des preuves, puis, si c'est utile, présence à vos côtés pendant l'audit. Les conclusions restent celles de l'auditeur de votre organisme certificateur.
7. 7SuiviTraitement des écarts éventuels, préparation des audits de surveillance et points réguliers pour garder un système vivant.

Les formats

Notre engagement

Questions fréquentes

Informations pratiques

Objectifs

Obtenir une certification ISO/IEC 27001 avec un système de management de la sécurité de l'information proportionné à vos risques.

Contenu de la prestation

Diagnostic, feuille de route, rédaction avec vous, formation des équipes et des auditeurs internes, audit interne à blanc, préparation à l'audit de certification, suivi. Chaque étape peut être prise séparément.

Durée

De quelques jours à quelques mois, selon votre point de départ

Modalités et délais d'accès

Premier échange gratuit, puis proposition écrite. Démarrage selon vos disponibilités et la date d'audit visée.

Tarifs

Sur devis, selon la taille de l'organisme, le périmètre et le point de départ.

Méthodes mobilisées

Entretiens, revue documentaire, visites de terrain, ateliers de rédaction avec vos équipes, audit à blanc selon la méthode de l'ISO 19011.

Modalités d'évaluation

Rapport de diagnostic initial, points d'étape sur la feuille de route, rapport d'audit interne à blanc, bilan de fin de mission.

Accessibilité aux personnes en situation de handicap

Accompagnement adaptable sur demande : contactez-nous pour en parler.

Contacts

hello@hinsight.org · 04 82 53 39 32

Information mise à jour le 23/10/2026.