7. Quelles sont les principales étapes de l’ISO 27001 ?

7. Quelles sont les principales étapes de l’ISO 27001 ?

La phase initiale de mise en place du système de management se déroule ainsi :

  • Détermination du domaine d’application et des politiques de sécurité

L’entreprise choisit librement le périmètre du SMSI, c’est-à-dire sur quels actifs le système va porter.

Puis la Direction définit ses orientations par des politiques de sécurité, qui sont communiquées.

  • Identification des risques et des responsabilités

L’appréciation des risques, des impacts potentiels, de la vraisemblance de ces risques et des niveaux de risque se fait au moyen d’une méthode précise.

  • Traitement des risques

En tenant compte de l’appréciation des risques qui a été obtenue, l’entreprise détermine quelles mesures sont nécessaires pour traiter ces risques.

L’annexe A de la norme ISO 27001 fourni des repères pour ne pas oublier de mesures importantes.

  • Évaluation des performances

Afin de s’assurer que le système de management est adapté et correctement mis en œuvre, l’entreprise procède à des audits internes.

Cela permet de corriger les défaillances et non-conformités, dans une logique d’amélioration continue.

Après la phase initiale et l’obtention de la certification, les audits internes et les correctifs se poursuivent continuellement, de façon à maintenir un bon niveau de sécurité dans un contexte de risques évolutifs.

Sommaire de la FAQ

Nous contacter
  1. Qu’est-ce que l’ISO 27001 ?

2. Quel est l’objectif de la certification ISO 27001 ?

3. Quels avantages apporte l’ISO 27001 à mon entreprise ?

4.  À qui s’adresse l’ISO 27001 ?

5. Combien coûte une certification ISO 27001 ?

6. Combien de temps pour obtenir la certification ?

7. Quelles sont les différentes étapes de l'ISO 27001 ?

8. Qu'est-ce qu'un SMSI ?

9. Quelles mesures de sécurité sont obligatoires pour être ISO 27001 ?

10. Ma certification ISO 27001 sera-t-elle définitive ?

11. Puis-je mettre en place l’ISO 27001 sans demander la certification ?

12. En quoi consiste l’audit à blanc ISO 27001 ?

13. Quelle est l’évolution statistique de l’ISO 27001 ?

14. Quel organisme certificateur dois-je choisir ?

15. Quel est l’intérêt d’un accompagnement ISO 27001 ?

Articles sur l’ISO 27001 et la cybersécurité

Des questions ? Contactez-nous