Obtenir
Arriver à l'audit de certification en sachant que vous êtes prêt.
Chaque semaine, nous vous guidons et vérifions au fur et à mesure que votre système de management répond à la norme. Votre équipe concentre ses efforts sur ce qui compte pour la certification, et vous savez à chaque étape où vous en êtes.
Protectam accompagne les PME et les scale-up vers la certification ISO 27001 et HDS, partout en France. Un expert vous guide chaque semaine et vérifie au fur et à mesure la conformité de votre système.
Cette offre s'adresse aux PME et aux scale-up de 5 à 200 personnes qui visent la certification ISO 27001 ou HDS.
Une personne de votre équipe porte le projet et y consacre du temps chaque semaine : chez AKUR8, environ une journée par semaine jusqu'à la certification. C'est ce qui permet à votre équipe de connaître son système et de le présenter avec assurance le jour de l'audit.
Chaque semaine, un point d'une heure en visio, en trois temps : ce qui a avancé, un atelier sur le sujet du moment, puis les actions de la semaine suivante. Vous recevez un compte rendu écrit après chaque point, et une réponse écrite à vos questions entre deux points.
Nous vérifions au fur et à mesure que ce que vous mettez en place répond à la norme. Le système reste à la mesure de votre taille et de votre organisation, et vous n'êtes jamais dans le flou ni sans réponse.
L'analyse de risques est comprise dans le forfait. Nous la construisons avec votre équipe, de l'inventaire des actifs au choix des traitements, pour qu'elle sache la mettre à jour les années suivantes.
Il en va de même pour le reste du système : à la fin de l'accompagnement, votre équipe sait le maintenir à jour, répondre à un auditeur et arbitrer un risque.
Si vous visez aussi la certification HDS, nous menons une seule démarche et préparons les deux audits. Le référentiel HDS s'appuie sur un système de management conforme à l'ISO 27001 et y ajoute ses propres exigences.
Tout sur la certification HDS : qui est concerné, les six activités, le calendrier
Son montant ne dépend pas du temps passé, et vous arrêtez l'accompagnement quand vous le décidez.
Vous recevez par écrit ce qui a été vu, ce qui a été décidé et les actions de la semaine suivante.
Ce que vous mettez en place est vérifié au regard de la norme à chaque étape : vous savez où vous en êtes et ce qu'il reste à faire.
Le système de management est dimensionné pour votre taille et votre organisation, sans jargon ni outil à acheter. Vos équipes savent le maintenir à jour.
Ils nous font confiance
Accompagnement jusqu'à la première certification ISO 27001, obtenue en 2019 auprès de l'AFNOR, puis audit interne réalisé chaque année depuis, une fois le système repris en main par le RSSI recruté par AKUR8.
AKUR8 est certifiée sans interruption depuis 2019 et a renouvelé son certificat. L'entreprise est passée seule à la version 2022 de la norme, Protectam continuant d'en réaliser l'audit interne chaque année.
Accompagnement à la double certification ISO 27001 et HDS en 2020, puis maintien du système de management chaque année depuis.
Les deux certifications sont reconduites sans interruption depuis 2020. Nous avons mené les deux changements de référentiel, le passage de l'ISO 27001 à sa version 2022 puis celui du HDS v1 au HDS v2, sans perte de certificat.
Ce que la norme ISO 27001 demande, comment elle est construite, comment se déroule la certification, combien elle coûte et en combien de temps, pour une PME ou une scale-up.
La norme n'impose aucune méthode d'analyse de risques. Voici la démarche en sept étapes, de l'identification des actifs au plan de traitement.
Ce que votre inventaire des actifs doit contenir, jusqu'où descendre dans le détail, qui en est propriétaire et comment le tenir à jour.
Le plan d'une PSSI conforme à l'ISO 27001 avec des exemples, les politiques thématiques à prévoir et ce que vérifie l'auditeur.
Ils nous ont fait confiance
