6. Combien de temps prends la démarche globale de certification ISO 27001 ?

6. Combien de temps prends la démarche globale de certification ?

La démarche de certification ISO 27001 comprend plusieurs phases (voir question 7 :Quelles sont les différentes étapes de l’ISO 27001 ?) :

  • Phase initiale : mise en place du système de management

Cette phase dure au minimum 6 mois. Si votre entreprise a une taille importante, une activité complexe, ou que le périmètre soumis à certification est étendu, cette durée peut facilement doubler.

Cependant d’autres caractéristiques propres à votre entreprise (maturité, système de management déjà en place, degré de priorité du projet) pourront faire varier la durée de la phase initiale.

 

  • Phase de certification

Hors audit à blanc (voir question 12 : En quoi consiste l’audit à blanc ISO 27001 ?), il faut compter 3 mois au minimum pour les différentes étapes (audit préalable, audit sur site, étude en commission, délais de réponse).

 

  • Phase de suivi

Après obtention de la certification, l’entreprise est auditée chaque année pour vérifier l’application du SMSI et la progression de la sécurité. Ces audits de suivi peuvent durer 2 à 7 jours par an.

 Pour résumer entre le début de la démarche et la certification il faut compter entre 12 et 18 mois.

 

Sommaire de la FAQ

Nous contacter
  1. Qu’est-ce que l’ISO 27001 ?

2. Quel est l’objectif de la certification ISO 27001 ?

3. Quels avantages apporte l’ISO 27001 à mon entreprise ?

4.  À qui s’adresse l’ISO 27001 ?

5. Combien coûte une certification ISO 27001 ?

6. Combien de temps pour obtenir la certification ?

7. Quelles sont les différentes étapes de l'ISO 27001 ?

8. Qu'est-ce qu'un SMSI ?

9. Quelles mesures de sécurité sont obligatoires pour être ISO 27001 ?

10. Ma certification ISO 27001 sera-t-elle définitive ?

11. Puis-je mettre en place l’ISO 27001 sans demander la certification ?

12. En quoi consiste l’audit à blanc ISO 27001 ?

13. Quelle est l’évolution statistique de l’ISO 27001 ?

14. Quel organisme certificateur dois-je choisir ?

15. Quel est l’intérêt d’un accompagnement ISO 27001 ?

Articles sur l’ISO 27001 et la cybersécurité

Des questions ? Contactez-nous