14. Quel organisme de certification dois-je choisir ?
14. Quel organisme de certification dois-je choisir ?
L’important est de choisir un certificateur accrédité par le COFRAC (comité français d’accréditation).
Cette accréditation garantit la compétence du certificateur pour évaluer votre démarche ISO 27001.
D’autres critères ont leur importance :
- l’expérience du certificateur concernant la famille de norme ISO 27000
- la réputation de ce certificateur à l’échelle de votre marché (France ? international ?)
- la capacité à traiter plusieurs certifications, si vous êtes par ailleurs ISO 9001 ou autre
Enfin, il est essentiel de choisir un certificateur qui soit réellement à l’écoute de votre besoin, et prêt à tenir compte de vos choix (domaine d’application, mesures choisies, culture d’entreprise…), plutôt qu’imposer un cadre rigide et mal adapté à votre cas particulier.
Le certificateur doit écouter, mais ne peut pas vous assister dans votre démarche : il ne peut pas être juge et partie.
Sommaire de la FAQ
Articles sur l’ISO 27001 et la cybersécurité
Comprendre les certifications pour les entreprises du numérique (volet 1)
Comprendre les certifications ISO des entreprises du numérique et ISO 27001
SecNumCloud- sécurité des Services Cloud
La qualification SecNumCloud permet aux entreprises proposant des services dans le cloud d’améliorer la confiance dans la sécurité du service.
La technique de combat ISO 27001
Quand vient votre tour d’être confronté au danger, sécuriser les informations essentielles de votre activité au moyen de la méthode ISO 27001, plutôt que se contenter d’une gestion erratique et confuse, présente de multiples avantages, que je vais résumer en 4 points
ISO 27001 : vous allez trouver la voie
Les neurosciences ont montré que l’action effectuée et la représentation mentale de cette action activent les mêmes canaux. […] L’ennui, c’est que dans le monde des affaires, penser (même très fort) à une action n’équivaut pas à agir. Même si la paperasse vous pèse, ça ne muscle pas votre performance.
La vérité sur le facteur humain en sécurité de l’information
À votre avis, quel est le lien entre : le prix de l’essence, l’élection de Donald Trump, le mal de dos (mal du siècle, soit dit en passant), le métro bondé où ça sent pas très bon, la 6ème extinction des espèces, les pizzas tièdes à pâte ramollie ?