AccueilHome / ISO/IEC 27001ISO/IEC 27001

Sécurité de l'informationInformation security

ISO 27001 : protéger vos informations, rassurer vos clients.ISO 27001: protect your information, reassure your customers.

Nous construisons avec vous un système de management de la sécurité de l'information (SMSI) proportionné à vos risques réels — de l'appréciation des risques à la préparation de l'audit de certification.We build with you an information security management system (ISMS) proportionate to your real risks — from risk assessment to certification-audit readiness.

Prendre rendez-vousBook a meeting Nous écrireEmail us

ISO/IEC 27001:2022Appréciation des risquesRisk assessmentDéclaration d'applicabilitéStatement of ApplicabilityAnnexe A · 93 mesuresAnnex A · 93 controls

Ce que nous faisonsWhat we do

Une sécurité fondée sur vos risques, pas sur une liste.Security based on your risks, not a checklist.

Appréciation des risquesRisk assessment

Inventaire des informations et actifs, identification des risques pour la confidentialité, l'intégrité et la disponibilité, critères d'acceptation.Inventory of information and assets, identification of risks to confidentiality, integrity and availability, acceptance criteria.

Traitement & déclaration d'applicabilitéTreatment & Statement of Applicability

Plan de traitement des risques et sélection des mesures de sécurité, comparées à l'Annexe A, avec justification des inclusions et exclusions.Risk treatment plan and selection of security controls, compared with Annex A, with justification for inclusions and exclusions.

Déploiement & préparationDeployment & readiness

Politiques utiles, sensibilisation du personnel, gestion des incidents, audit interne, revue de direction et audit blanc.Useful policies, staff awareness, incident management, internal audit, management review and mock audit.

Annexe A · ISO/IEC 27001:2022Annex A · ISO/IEC 27001:2022

93 mesures, quatre thèmes.93 controls, four themes.

→

OrganisationnellesOrganizational

Politiques, rôles, gestion des actifs, fournisseurs, infonuagique, continuité, conformité.Policies, roles, asset management, suppliers, cloud services, continuity, compliance.

→

Applicables aux personnesPeople

Sélection, sensibilisation et formation, télétravail, signalement des événements.Screening, awareness and training, remote working, event reporting.

→

PhysiquesPhysical

Périmètres, accès aux locaux, protection des équipements et des supports.Perimeters, premises access, protection of equipment and media.

→

TechnologiquesTechnological

Contrôle d'accès, journalisation, sauvegardes, vulnérabilités, développement sécurisé.Access control, logging, backups, vulnerabilities, secure development.

Vos livrablesYour deliverables

Domaine d'application du SMSIISMS scope
Appréciation et plan de traitement des risquesRisk assessment and treatment plan
Déclaration d'applicabilité justifiéeJustified Statement of Applicability
Politique de sécurité et procédures clésSecurity policy and key procedures
Programme de sensibilisation du personnelStaff awareness program
Dossier prêt pour l'audit de certificationFile ready for the certification audit

Synergie Loi 25 : un SMSI fournit un cadre structuré pour protéger les renseignements personnels, gérer les incidents de confidentialité et démontrer votre diligence. Il ne remplace pas, à lui seul, les obligations propres à la Loi 25.Law 25 synergy: an ISMS provides a structured framework to protect personal information, handle confidentiality incidents and demonstrate due diligence. On its own, it does not replace the specific obligations of Québec's Law 25.

Notre méthodeOur method

Cinq étapes, du diagnostic à l'autonomie.Five steps, from diagnosis to autonomy.

ÉTAPE 01STEP 01

DiagnosticDiagnosis

Analyse de l'existant et écart au référentiel.Review of the current state and gap analysis.

ÉTAPE 02STEP 02

ConceptionDesign

Architecture du système et documentation sur mesure.System architecture and tailored documentation.

ÉTAPE 03STEP 03

Déploiement & formationDeployment & training

Mise en œuvre et montée en compétence des équipes.Implementation and team upskilling.

ÉTAPE 04STEP 04

Préparation à la certificationCertification readiness

Audit interne, revue de direction et audit blanc.Internal audit, management review and mock audit.

ÉTAPE 05STEP 05

Amélioration continueContinual improvement

Suivi, revues et pérennisation de la performance.Follow-up, reviews and sustaining performance.

Bon à savoir : CertiConseil ne délivre pas le certificat. Il est émis par un organisme de certification accrédité que vous choisissez — nous vous préparons à son audit, en toute impartialité.Good to know: CertiConseil does not issue the certificate. It is issued by an accredited certification body of your choice — we prepare you for its audit, with full impartiality.

Ce que cela vous apporteWhat you gain

La confiance, preuve à l'appui.Trust, with proof.

→

Rassurer clients et partenairesReassure customers and partners

Répondre aux questionnaires de sécurité et aux exigences contractuelles.Answer security questionnaires and contractual requirements.

→

Réduire les incidentsReduce incidents

Des risques connus, des mesures proportionnées, des réactions rapides.Known risks, proportionate controls, fast response.

→

Intégrer vos systèmesIntegrate your systems

Même structure que ISO 9001, 14001 et 45001 : un seul système de management.Same structure as ISO 9001, 14001 and 45001: one management system.

Pour qui ?Who is it for?

Entreprises de services et du numériqueService and digital companies
Sous-traitants de grands donneurs d'ordreSubcontractors to major customers
Organisations traitant des renseignements personnelsOrganizations handling personal information
PME qui veulent structurer leur cybersécuritéSMEs wanting to structure their cybersecurity

Expertises complémentairesRelated expertise

ISO 9001

Sécurisons vos informations.Let's secure your information.

Un premier échange gratuit pour cadrer votre projet ISO 27001.A free first conversation to scope your ISO 27001 project.