Ce que couvre l'offre

Quand engager une trajectoire ISO 27001

Cette page couvre un programme SMSI avec un objectif de certification ou de maintien. Les sujets généraux de gouvernance cyber, NIS2, DORA, PCA ou PRA sont traités sur la page Cybersécurité.

Définir le périmètre du SMSI, ses parties intéressées, ses actifs, ses interfaces et ses exclusions justifiées.
Évaluer les risques de sécurité de l’information et relier leur traitement aux contrôles applicables.
Organiser la documentation, les responsabilités, les indicateurs et le cycle d’amélioration continue.
Préparer les audits internes, la revue de direction et les preuves attendues par l’organisme certificateur.

Résultats attendus

Ce que cette intervention doit rendre possible

Périmètre et gouvernance du SMSI validés
Risques, contrôles et preuves reliés
Préparation aux audits ISO 27001 pilotée
Des livrables définis avec vos équipes lors du cadrage.

Certification vérifiable

Certification ISO/IEC 27001:2022

OLING Management et Technologie est certifiée ISO/IEC 27001:2022 par Bureau Veritas Certification Holding SAS - UK Branch.

Cette certification porte sur son système de management de la sécurité de l'information pour les services d'assistance à maîtrise d'ouvrage en système d'information et organisation, les services de délégué à la protection des données et les projets RGPD.

Certificat FR092915
Valide jusqu'au 12 novembre 2027
Statut : Certifié

Vérifier le certificat FR092915 dans l'annuaire Bureau Veritas

Rechercher : OLING MANAGEMENT ET TECHNOLOGIE - certificat FR092915

Positionnement

Passer d’un empilement de mesures à un SMSI auditable

La certification ISO 27001 ne repose pas sur une liste de documents. Le SMSI doit démontrer comment l’organisation décide, traite ses risques, applique ses contrôles, mesure leur fonctionnement et corrige les écarts.

Périmètre

Périmètre, risques et contrôles

Contexte, parties intéressées, sites, processus, applications, infrastructures et fournisseurs inclus dans le SMSI.
Méthode d’appréciation des risques, critères d’acceptation et propriétaires des risques.
Déclaration d’applicabilité, contrôles retenus, justifications et preuves de mise en œuvre.
Articulation avec la gestion des incidents, la continuité, les achats, les RH et la sécurité des projets.

Phases projet

Construire la trajectoire de certification

Réaliser l’état des lieux, confirmer le périmètre et mesurer les écarts par rapport aux exigences du SMSI.
Conduire l’analyse de risques et arbitrer le plan de traitement avec les responsables concernés.
Formaliser les processus, mettre les contrôles en fonctionnement et organiser la collecte des preuves.
Exécuter l’audit interne, tenir la revue de direction et suivre les corrections avant les audits de certification.

Livrables

Livrables du SMSI

Diagnostic d’écart, périmètre et feuille de route ISO 27001.
Analyse de risques et plan de traitement.
Déclaration d’applicabilité et référentiel documentaire.
Programme d’audit, revue de direction et suivi des non-conformités.

Contextes

Arbitrages qui conditionnent la trajectoire

Fixer un périmètre cohérent avec les engagements clients et les dépendances opérationnelles.
Nommer les propriétaires des risques, contrôles, processus et preuves.
Prioriser les écarts bloquants avant l’audit plutôt que produire une documentation de façade.
Choisir le calendrier de certification selon la maturité réelle et la capacité des équipes.

Interlocuteurs

Équipes impliquées dans le SMSI

Direction pour le périmètre, les ressources, l’acceptation des risques et la revue du SMSI.
RSSI et DSI pour la méthode, les contrôles techniques, les incidents et les preuves.
Métiers, achats, RH, juridique et qualité pour les contrôles dont ils sont propriétaires.
Auditeurs internes et organisme certificateur pour vérifier l’efficacité du dispositif.

Questions de cadrage

Réponses courtes

Quand solliciter OLING ?

OLING est pertinent lorsque le sujet engage le système d’information, les processus, la conformité ou plusieurs parties prenantes et nécessite un cadrage indépendant avant décision.

Quels livrables attendre ?

La mission produit des diagnostics, cadrages, feuilles de route, matrices de choix, plans d’actions, supports de pilotage et preuves adaptées au contexte.