Aller au contenu
Prendre rendez-vous

Garder

Maintien de votre SMSI ISO 27001

Une année de certification organisée à l'avance.

Revue de direction, analyse de risques, suivi des actions, préparation des audits de surveillance : nous planifions chaque échéance avec vous en début d'année. Votre système de management reste à jour, et vous abordez chaque audit de surveillance en confiance.

Protectam assure le maintien du système de management de la sécurité de l'information des PME et des scale-up déjà certifiées ISO 27001 ou HDS, partout en France. L'abonnement couvre le calendrier annuel complet : revue de direction, mise à jour de l'analyse de risques, suivi des actions et préparation de l'audit de surveillance.

Pour qui

Cette offre s'adresse aux PME et aux scale-up jusqu'à 200 personnes, certifiées ISO 27001 ou HDS.

  • Vous voulez aborder chaque audit de surveillance en confiance, avec des preuves à jour.
  • Vous voulez que le maintien de la certification avance au fil de l'année, selon un calendrier connu de vos équipes.
  • Vous voulez un interlocuteur qui connaît votre système d'une année sur l'autre.

Le maintien s'adresse aux entreprises déjà certifiées. Si vous visez votre première certification, c'est l'accompagnement à la certification qui vous correspond.

Ce que l'auditeur vérifie à chaque audit de surveillance

Le certificat ISO 27001 vaut trois ans. Chaque année, l'organisme certificateur revient pour un audit de surveillance, puis au bout de trois ans pour un audit de renouvellement.

À chaque audit, il vérifie que votre système est appliqué et tenu à jour : risques revus, revue de direction tenue, incidents et actions correctives suivis. Avec un calendrier fixé à l'avance, ces preuves se constituent au fil de l'année.

Le calendrier annuel, fixé à l'avance

  • Trimestre 1 : mise à jour de l'analyse de risques et de la déclaration d'applicabilité, revue des changements survenus dans l'entreprise.
  • Trimestre 2 : préparation de l'audit interne : périmètre, plan d'audit, choix de l'auditeur. Nous exploitons ensuite ses conclusions et bâtissons le plan d'action.
  • Trimestre 3 : revue de direction : indicateurs, incidents, actions, décisions. Nous la préparons et l'animons avec vous.
  • Trimestre 4 : préparation de l'audit de surveillance, vérification des preuves, réponse aux constats de l'année précédente.

Un interlocuteur qui connaît votre dossier

Vous gardez le même interlocuteur d'une année sur l'autre. Il connaît votre périmètre, vos risques et l'historique de vos constats : vous n'avez rien à réexpliquer d'une échéance à l'autre, et vos équipes gagnent du temps.

Entre deux rendez-vous du calendrier, vos questions trouvent une réponse : un incident à qualifier, un nouveau sous-traitant à évaluer, un changement d'architecture à intégrer aux risques.

Nos engagements

Ils nous font confiance

Ils nous confient le maintien de leur certification

AB Tasty

Maintien du système de management ISO 27001 depuis 2021, et audit interne réalisé chaque année depuis.

AB Tasty a passé tous ses audits de surveillance et le renouvellement de son certificat, et reste certifiée sans interruption depuis 2021.

ITC DATA

Accompagnement à la double certification ISO 27001 et HDS en 2020, puis maintien du système de management chaque année depuis.

Les deux certifications sont reconduites sans interruption depuis 2020. Nous avons mené les deux changements de référentiel, le passage de l'ISO 27001 à sa version 2022 puis celui du HDS v1 au HDS v2, sans perte de certificat.

Ce que comprend le forfait

Compris

  • La mise à jour annuelle de l'analyse de risques et de la déclaration d'applicabilité
  • La préparation de l'audit interne annuel et l'exploitation de ses conclusions
  • La préparation et l'animation de la revue de direction
  • Le suivi des actions correctives et des indicateurs
  • La préparation de l'audit de surveillance et la réponse aux constats
  • Les réponses à vos questions entre deux échéances

Non compris

  • L'audit interne annuel exigé par la clause 9.2, qui fait l'objet d'un forfait distinct
  • Les honoraires de l'organisme certificateur
  • La mise en oeuvre technique des mesures dans vos systèmes
  • L'extension du périmètre certifié, qui fait l'objet d'un accompagnement dédié

Questions fréquentes

Que faut-il faire pour garder sa certification ISO 27001 ?
Tenir votre système de management à jour et en conserver les preuves : mettre à jour l'analyse de risques, réaliser l'audit interne, tenir la revue de direction, suivre les incidents et les actions correctives. L'auditeur de l'organisme certificateur vérifie ces enregistrements à chaque audit de surveillance.
En quoi consiste l'audit de surveillance ISO 27001 ?
C'est une visite annuelle de l'organisme certificateur, plus courte que l'audit initial. Elle porte sur une partie du système, toujours sur les processus obligatoires, et sur le traitement des constats précédents. Le certificat peut être suspendu si les écarts majeurs ne sont pas corrigés.
L'audit interne est-il compris dans l'abonnement ?
Non, il fait l'objet d'un forfait distinct, à partir de 3 900 € HT. Dans le cadre de l'abonnement, nous le préparons, en fixons le périmètre et le calendrier, puis exploitons ses conclusions dans le plan d'action et la revue de direction.
Que se passe-t-il au bout de trois ans ?
L'organisme certificateur réalise un audit de renouvellement, plus complet que les audits de surveillance. Avec le calendrier annuel, nous préparons ce renouvellement au fil de l'eau, sans effort particulier à prévoir en fin de cycle.
Et si nous sommes aussi certifiés HDS ?
Le calendrier couvre les deux référentiels. Les exigences HDS sont intégrées à la mise à jour des risques, à l'audit interne et à la revue de direction.
Peut-on souscrire sans avoir été accompagné par vous ?
Oui, c'est fréquent. Nous commençons alors par un état des lieux de votre système et de vos derniers rapports d'audit, puis nous calons le calendrier sur la date de votre prochain audit de surveillance.

À lire sur le sujet

Ils nous ont fait confiance

  • AB Tasty
  • AKUR8
  • ITC DATA
  • ROKODO