Aller au contenu

Prêt pour l'audit · Les deux

Pas prêts pour l'ISO 27001.

La certification approche. Un client ou un investisseur exige l'ISO 27001, et les preuves sont dispersées dans les boîtes mail. Nous vous préparons, avec des preuves qui se collectent d'elles-mêmes.

Réserver une évaluation

Ce que l'on observait

  • Personne ne sait qui a accès à quoi.
  • Les politiques existent, mais personne ne les applique.
  • Le dernier audit a coûté six semaines d'heures supplémentaires.

Services financiersServices professionnels

02 · Ce que nous avons fait, étape par étape

Ce que nous avons fait, étape par étape

  1. Évaluer

    Une évaluation des écarts par rapport à l'annexe A et aux chapitres 4 à 10 de l'ISO 27001, classés par effort.

  2. Cartographier

    Nous cartographions systèmes, flux de données et accès dans Microsoft Entra, Google Workspace, l'ERP et le CRM.

  3. Structurer

    Politiques, registre des risques, procédure de revue des accès et un responsable pour chaque mesure.

  4. Automatiser

    Les revues d'accès trimestrielles et les enregistrements de changements produisent eux-mêmes leurs preuves.

  5. Exploiter

    Nous menons les revues, tenons les preuves à jour et vous accompagnons lors des audits de surveillance.

03 · Le processus

Revue des habilitations pour l'ISO 27001

Chaque trimestre, les comptes de tous les systèmes sont extraits, les managers confirment qui a besoin de quoi, le reste est retiré et la preuve se classe seule.

Ce qui a changé

  • Préparation de l'audit6 semaines3 joursExemple
  • Revue trimestrielle des accès3 semaines2 joursExemple
Revue des habilitations pour l'ISO 27001Revue trimestrielle des accès: 3 semaines → 2 jours · Exemple

Revue des habilitations pour l'ISO 27001

  1. Début du trimestre
  2. Extraire tous les comptes
  3. Croiser avec les RH
  4. Comptes orphelins ?
  5. Le manager atteste
  6. Accès tous justifiés ?
  7. Preuve enregistrée
  8. Revue close à temps
  9. Revue trimestrielle des accès: 3 semaines → 2 jours (Exemple)

05 · Questions

Questions

  • Est-ce vous qui nous certifiez ?

    Non, Devvion vous prépare ; c'est un organisme de certification accrédité qui audite et certifie. Nous restons à vos côtés pendant l'audit et traitons les constats.

  • Combien de temps faut-il pour être prêt ?

    Devvion prépare en général une entreprise de 50 à 500 personnes en trois à six mois, selon le périmètre et ce qui existe déjà.

Voir tous les cas d'usage

06 · Contact

Réservez l'évaluation.

Dites-nous ce qui freine votre entreprise. Nous confirmons le périmètre et les dates lors d'un premier appel.