Ce qui est compris
- Le kit ISO/IEC 27001 complet (156 documents) et son option DORA (11 documents), téléchargeables dès réception du premier versement
- Environ 45 à 50 heures d'accompagnement par un Lead Auditor ISO/IEC 27001
- Les ateliers d'appréciation des risques conduits avec vous, puis l'appréciation, le plan de traitement et la déclaration d'applicabilité relus et corrigés
- Vos preuves techniques vérifiées : revues des accès, sauvegardes et test de restauration, journaux, vulnérabilités, fournisseurs
- L'Espace ISO 27001 sur app.hinsight.org : calendrier à rebours, Gantt, workbook, trames et exports PDF ; documents à corriger échangés par e-mail
- 6 visios d'1 h avec un Lead Auditor, une par mois pendant 6 mois
- Un audit à blanc à distance (1 jour, rapport) avant l'étape 1
- La préparation à l'auditeur de certification : vos réponses, vos preuves, vos interlocuteurs
- La préparation aux questionnaires de sécurité et aux clauses contractuelles de vos clients bancaires et financiers, appuyée sur votre système
Périmètre : jusqu'à 50 personnes et un site ; au-delà, sur devis. Le parcours e-learning n'est pas compris : c'est une prestation d'accompagnement. Les documents DORA ne remplacent pas un conseil juridique.
Deux formules
Choisissez la formule qui vous correspond
Prix nets, TVA non applicable, art. 293 B du CGI.
Le déroulé
Six mois, de la décision à l'audit
- 1
Mois 1 : lancement et cadrage
Engagement de la direction, RSSI et comité, état des lieux, parties intéressées, domaine d'application (activités, sites, services en ligne), calendrier à rebours depuis la date d'audit visée.
- 2
Mois 2 et 3 : apprécier et traiter les risques
Actifs et propriétaires, critères, appréciation des risques par actifs ou avec EBIOS Risk Manager, traitement, déclaration d'applicabilité et plan de traitement : chaque document relu et corrigé avant la visio suivante.
- 3
Mois 4 et 5 : mettre les mesures en œuvre
Accès et comptes à privilèges, fournisseurs et services en nuage, sauvegardes et test de restauration, journaux, incidents, continuité, sensibilisation ; premières preuves techniques.
- 4
Mois 6 : vérifier et présenter
Plan de contrôle et tableau de bord, audit interne, revue de direction, audit à blanc à distance avant l'étape 1, préparation de vos réponses à l'auditeur de certification.
Ce que l'accompagnement travaille
Les points que l'auditeur sécurité de l'information regarde de près
Appréciation et traitement des risques
Des critères approuvés avant toute cotation, une méthode au choix (par actifs ou EBIOS Risk Manager) appliquée à votre périmètre, des propriétaires nommés et des risques résiduels acceptés par la direction.
Déclaration d'applicabilité
Les 93 mesures de l'annexe A, une par une : justification de l'inclusion ou de l'exclusion, statut de mise en œuvre et document de preuve. On vérifie la cohérence avec le plan de traitement.
Preuves techniques
Revues des accès, test de restauration, journaux, gestion des vulnérabilités, test d'intrusion et contre-vérifications : l'auditeur demande la trace, pas la politique. On prépare les captures et extraits qu'il demandera.
Prestataires et services en nuage
Registre des fournisseurs, clauses de sécurité, suivi des prestataires critiques et de l'hébergement : la chaîne de sous-traitance est un point d'audit systématique pour un éditeur ou un prestataire numérique.
Clients bancaires et DORA
Ce que vos clients financiers doivent exiger de vous : grille des clauses, fiche de renseignements, tests, incidents, plan de sortie. On prépare vos réponses à leurs questionnaires à partir des preuves de votre système.
Votre Espace ISO 27001
Votre projet au même endroit, sur app.hinsight.org
Calendrier à rebours et Gantt
Depuis la date de votre audit (étape 2), les phases du projet et leurs 25 jalons datés semaine par semaine, avec une alerte quand une date ne tient plus.
Workbook, trames et exports
Les 45 étapes du workbook du kit, phase par phase, avec la preuve à constituer, les 51 trames vierges à télécharger, le calendrier et le workbook en PDF.
Échanges avec votre Lead Auditor
Vous envoyez chaque document à corriger par e-mail ; il vous revient relu et corrigé, par e-mail. Vos visios mensuelles se réservent depuis l'espace.
Votre espace est ouvert dès réception du premier versement : connectez-vous avec l'adresse e-mail de votre commande. Les documents à corriger s'échangent par e-mail, l'espace ne comporte pas de messagerie ni de dépôt de fichiers.
Sur mesure
Composez votre accompagnement
L'accompagnement se fait entièrement à distance. Selon votre organisation, ajoutez ce dont vous avez besoin, avant ou pendant le projet : une journée sur site est recommandée en production, pour voir les postes et les flux, vérifier les enregistrements là où ils se font et mobiliser les équipes.
Diagnostic ISO
950 €
Une journée d'analyse des écarts, à distance ou sur site, et un plan d'actions. Son prix est déduit de l'accompagnement si vous poursuivez.
Journée sur site
850 €
- Diagnostic sur site
- Formation des équipes
- Audit à blanc sur site
- Revue de direction accompagnée
- Préparation de l'étape 2
Demi-journée
470 €
Sur site ou à distance : une séance de sensibilisation, un atelier, une revue de documents ou une répétition avant l'audit.
Audit à blanc seul
1 100 € la journée
Une journée dans les conditions de l'audit de certification, avec un rapport des écarts à corriger avant le jour J.
Systèmes intégrés
Sur devis
Plusieurs normes, plusieurs sites, une norme ajoutée à un système existant : un nombre de journées fixé dans une proposition écrite.
Rédaction documentaire déléguée
Sur devis
Vous manquez de temps : un Lead Auditor Hinsight rédige les documents à partir de vos entretiens, vous les validez.
Au-delà de 50 personnes ou d'un site, ou pour intégrer l'ISO/IEC 27001 à un système qualité ou QSE : sur devis.
Depuis Lyon, partout en Auvergne-Rhône-Alpes, ailleurs en France sur demande : prix valables à distance ou sur site dans un rayon de 50 km autour de Lyon ; au-delà, les frais de déplacement (trajet et, si besoin, hébergement) sont facturés au réel, sur devis préalable. TVA non applicable, art. 293 B du CGI.
Après la certification
Garder le certificat, année après année
Une fois certifié, le système doit vivre jusqu'aux audits de surveillance et au renouvellement. Ces prestations se demandent sur devis ou en rendez-vous, sans paiement en ligne.
Suivi après certification
1 490 € par an
Un audit interne annuel à distance, la préparation de la revue de direction, la veille des exigences et 4 visios par an avec un Lead Auditor Hinsight.
Demander un devis →Audit interne externalisé
1 100 € par jour
Votre audit interne conduit par un auditeur tierce partie : plan d'audit, entretiens, constats classés et rapport écrit.
Demander un devis →Préparation à l'audit de surveillance
490 €
Revue des écarts de l'audit précédent, des preuves et des actions engagées, puis une visio pour préparer vos réponses.
Demander un devis →Responsable qualité externalisé
390 € par mois
Une demi-journée par mois pour faire vivre le système : indicateurs, actions, documents à jour et préparation des échéances.
Demander un devis →Prix nets, TVA non applicable, art. 293 B du CGI. Prendre rendez-vous →
Offres groupées
Vous visez plusieurs normes ?
Un seul système, les éléments communs traités une fois, un audit à blanc intégré. L'ISO/IEC 27001 ne fait pas partie de ces offres : elle s'y intègre sur devis.
Questions fréquentes
Ce qu'on nous demande le plus
Quelle différence avec l'accompagnement ISO/IEC 27001 seul ?
Le contenu ISO/IEC 27001 est le même. Cette formule ajoute l'option DORA du kit, livrée avec le kit, et la préparation aux questionnaires et aux clauses de vos clients bancaires et financiers. Elle s'adresse aux éditeurs, ESN, hébergeurs et infogéreurs qui travaillent pour le secteur financier.
DORA s'applique-t-il à nous ?
DORA s'impose aux entités financières, qui doivent à leur tour exiger certaines garanties de leurs prestataires de services TIC. Si vos clients sont des banques, des assurances ou des établissements de paiement, leurs questionnaires et leurs contrats vous concernent. L'accompagnement vous aide à y répondre ; il ne remplace pas un conseil juridique.
Pouvons-nous l'intégrer à notre système qualité ?
Oui, sur devis. L'ISO/IEC 27001 ne fait pas partie des offres groupées Qualité-Environnement et QSE : son périmètre, ses risques et ses preuves techniques demandent un chiffrage propre. Écrivez-nous avec votre périmètre.
Demander un devis →Comment se passent les échanges ?
Les documents à corriger s'échangent par e-mail avec le Lead Auditor Hinsight qui vous suit : vous envoyez le document, il vous revient relu et corrigé. Votre Espace ISO 27001 sur app.hinsight.org porte le calendrier à rebours, le Gantt, le workbook, les trames et les exports PDF, ainsi que la prise de rendez-vous. Puis en visio, une heure par mois pendant six mois. L'audit à blanc se fait à distance sur une journée, avec un rapport écrit.
Faut-il acheter la norme ?
Oui. La norme ISO/IEC 27001:2022 s'achète auprès de l'organisme de normalisation de votre pays. Le kit et l'accompagnement la commentent sans reproduire son texte.
Le certificat est-il garanti ?
Non. La décision de certification appartient à l'organisme certificateur que vous choisissez. L'accompagnement vous y prépare : système complet relu, enregistrements réels, audit à blanc, réponses préparées.
Faut-il une visite sur site ?
Non, tout l'accompagnement se fait à distance. Une visite reste possible en option, à 850 € la journée ou 470 € la demi-journée, et nous la recommandons aux organisations avec une salle serveur, plusieurs sites ou des équipes à sensibiliser : voir les postes et les flux, vérifier les enregistrements sur le terrain, mobiliser les équipes. Au programme possible : diagnostic, formation ou sensibilisation des équipes, audit à blanc sur site, revue de direction accompagnée, préparation de l'étape 2. Prix valables à distance ou sur site dans un rayon de 50 km autour de Lyon ; au-delà, les frais de déplacement sont facturés au réel, sur devis préalable.
Est-ce finançable ?
Écrivez-nous : la proposition, le contrat et les factures de chaque échéance sont établis au nom de l'entreprise.
Demander un devis →Un besoin plus large (système intégré, plusieurs sites) ? Découvrir l'accompagnement ISO/IEC 27001 Hinsight →
Prestation d'accompagnement éditée par Hinsight, conduite par un Lead Auditor Hinsight. Elle n'engage aucun organisme certificateur et ne garantit pas l'obtention d'un certificat. Le kit et son option DORA sont livrés sous licence une entreprise. Hinsight, association loi 1901, 612 rue de la Dombes, 01700 Miribel. TVA non applicable, article 293 B du CGI.