Planifier un appel

Protection de la vie privée

Accompagnement à la certification ISO/IEC 27701

Protection de la vie privée : un système de management pour les données personnelles que vous traitez, comme responsable de traitement ou comme sous-traitant. Accompagnement sur devis.

Accompagnement sur devisISO/IEC 27701:2025Sur site et à distance

Pour qui ?

Pour les organismes qui traitent des données personnelles pour leur compte ou pour celui de leurs clients et veulent le démontrer de façon structurée : prestataires du numérique, plateformes, organismes de santé, de formation ou de services. L'accompagnement se construit sur devis, au cas par cas.

  • Prestataires qui traitent des données pour leurs clients (sous-traitants)
  • Organismes qui traitent des données sensibles ou en grand volume
  • Entreprises déjà certifiées ISO/IEC 27001
  • Délégués à la protection des données, DSI, dirigeants

Ce que la norme demande, en clair

Votre rôle vis-à-vis des donnéesResponsable de traitement, sous-traitant ou les deux : les exigences et les mesures attendues dépendent de ce rôle, traitement par traitement.
Un système de management autonomeDepuis l'édition 2025, la norme peut être mise en œuvre seule, ou s'appuyer sur un système ISO/IEC 27001 existant.
Risques pour la vie privéeApprécier les risques pour les personnes concernées, pas seulement pour l'organisme, et choisir les mesures qui les traitent.
Droits, sous-traitants et transfertsRépondre aux demandes des personnes, encadrer les sous-traitants et les transferts, tenir la trace de vos traitements.
Surveiller et s'améliorerAudit interne, revue de direction, gestion des incidents touchant des données personnelles et actions correctives.

Édition en vigueur : ISO/IEC 27701:2025, deuxième édition, publiée en octobre 2025, qui remplace l'édition 2019. Elle devient une norme de système de management autonome, utilisable avec ou sans l'ISO/IEC 27001.

Vérifié le 23 octobre 2026 sur iso.org.

Résumé en termes simples : cette page ne reproduit pas le texte de la norme, propriété de l'ISO, en vente auprès de l'AFNOR ou de l'ISO.

Le déroulé de l'accompagnement

  1. 1DiagnosticUn état des lieux de votre organisation face à la norme, exigence par exigence, avec les preuves déjà disponibles et les écarts à traiter.
  2. 2Feuille de routeUn plan daté à rebours depuis la date d'audit visée : ce qu'il faut produire d'abord, qui s'en charge, et le temps nécessaire pour que le système produise ses premiers enregistrements.
  3. 3Rédaction avec vousLes documents du système sont écrits avec vos équipes, à partir de vos pratiques réelles. Rien n'est rédigé à votre place, pour que vous restiez capable de le faire vivre.
  4. 4Formation des équipes et des auditeurs internesSensibilisation de la direction et du personnel, formation des pilotes de processus et des auditeurs internes, sur site ou à distance.
  5. 5Audit interne à blancUn audit dans les conditions de la certification : plan d'audit, entretiens, visite du terrain, constats classés et rapport, pour traiter les écarts avant l'auditeur.
  6. 6Préparation à l'audit de certificationPréparation des interlocuteurs et des preuves, puis, si c'est utile, présence à vos côtés pendant l'audit. Les conclusions restent celles de l'auditeur de votre organisme certificateur.
  7. 7SuiviTraitement des écarts éventuels, préparation des audits de surveillance et points réguliers pour garder un système vivant.

Les formats

Journées à la carteDiagnostic, atelier de rédaction, formation, audit interne à blanc : vous réservez les journées dont vous avez besoin, sur site ou à distance, au moment où vous en avez besoin.
Forfait jusqu'à l'auditUn accompagnement complet et planifié, du diagnostic à l'audit de certification, avec un nombre de journées fixé dans la proposition et un interlocuteur dédié du début à la fin.

Notre engagement

IndépendanceHinsight ne certifie pas : vous choisissez votre organisme certificateur, et lui seul décide. Une entreprise accompagnée par Hinsight n'est jamais auditée, pour le compte d'un organisme certificateur, par la personne qui l'a accompagnée.
Un système à votre tailleDes documents adaptés à votre activité, pas une pile de procédures que personne ne lit.
Autonomie à la sortieVos équipes savent faire vivre le système, auditer en interne et préparer les audits de surveillance.

Questions fréquentes

Faut-il être certifié ISO/IEC 27001 ?

Plus depuis l'édition 2025 : l'ISO/IEC 27701 est devenue une norme de système de management autonome. Elle reste conçue pour s'articuler avec l'ISO/IEC 27001, ce qui simplifie la démarche si vous l'avez déjà.

La certification vaut-elle conformité au RGPD ?

Non. Elle structure la gestion des données personnelles et en apporte des preuves, mais elle ne remplace ni l'analyse de vos traitements au regard du RGPD ni les obligations propres à ce règlement.

Informations pratiques

Objectifs
Obtenir une certification ISO/IEC 27701 avec un système de management de la protection de la vie privée adapté à vos traitements.
Contenu de la prestation
Diagnostic, feuille de route, rédaction avec vous, formation des équipes et des auditeurs internes, audit interne à blanc, préparation à l'audit de certification, suivi. Chaque étape peut être prise séparément.
Durée
De quelques jours à quelques mois, selon votre point de départ
Modalités et délais d'accès
Premier échange gratuit, puis proposition écrite. Démarrage selon vos disponibilités et la date d'audit visée.
Tarifs
Sur devis, selon la taille de l'organisme, le périmètre et le point de départ.
Méthodes mobilisées
Entretiens, revue documentaire, visites de terrain, ateliers de rédaction avec vos équipes, audit à blanc selon la méthode de l'ISO 19011.
Modalités d'évaluation
Rapport de diagnostic initial, points d'étape sur la feuille de route, rapport d'audit interne à blanc, bilan de fin de mission.
Accessibilité aux personnes en situation de handicap
Accompagnement adaptable sur demande : contactez-nous pour en parler.
Contacts
hello@hinsight.org · 04 82 53 39 32

Information mise à jour le 23/10/2026.

Parlons de votre projet ISO/IEC 27701

Un premier échange gratuit pour situer votre point de départ et votre date d'audit visée, puis une proposition écrite.

Planifier un appel gratuit →Toutes les normes