ISO 27001
Conseil et implémentation
Vers la certification ISO 27001
L'ISO 27001 est la norme internationale pour la gestion de la sécurité de l'information. Elle fournit un cadre pour identifier, traiter et suivre les risques qui pèsent sur vos informations, et pour démontrer que les mesures prises fonctionnent.
Pour une organisation marocaine, la certification est de plus en plus une condition d'accès : elle répond à ce que demandent les clients, les partenaires et les autorités, dont la DGSSI.
Resotech vous accompagne de l'état des lieux jusqu'à l'audit de certification, en passant par la mise en place du système de management de la sécurité de l'information.
Notre approche en 10 étapes
Analyse d'écart
Évaluation de votre situation au regard des exigences de la norme, avec les écarts relevés et la feuille de route qui en découle.
Périmètre et domaine d'application
Définition du périmètre du SMSI : quels processus, systèmes, sites et informations en font partie.
Politique de sécurité
Rédaction de la politique de sécurité de l'information et des objectifs, alignés sur la stratégie de l'organisation.
Analyse des risques
Identification et évaluation des risques selon une méthodologie reconnue, l'ISO 27005.
Plan de traitement des risques
Choix des mesures adaptées aux risques relevés, avec les priorités et les responsables nommés.
Mise en œuvre des contrôles
Déploiement des mesures organisationnelles et techniques de l'annexe A de la norme.
Formation et sensibilisation
Formation du personnel aux politiques et aux procédures, à partir de situations concrètes de son travail quotidien.
Audit interne
Audit interne complet pour évaluer la conformité du SMSI et relever les écarts avant l'audit de certification.
Revue de direction
Présentation des résultats à la direction, validation des objectifs et attribution des moyens.
Audit de certification
Accompagnement pendant l'audit mené par l'organisme accrédité, puis suivi du maintien de la certification.