Offre · Gouverner
ISO 27001 et NIS2 : de l'analyse d'écart à la certification.
NIS2 élargit fortement le nombre d'entreprises soumises à des obligations de cybersécurité, et vos clients demandent de plus en plus la certification ISO 27001. Nos spécialistes certifiés Lead Auditor et Lead Implementer construisent avec vous un système de management qui tient la route le jour de l'audit et après, pas une pile de documents.
L'enjeu
Une certification se gagnesur le terrain, pas sur papier.
Beaucoup de projets ISO 27001 produisent des dizaines de procédures que personne n'applique, puis découvrent les écarts le jour de l'audit. Avec NIS2, l'enjeu dépasse la certification : la direction doit pouvoir démontrer qu'elle gère réellement ses risques. Nous construisons un système de management proportionné à votre taille, avec des mesures que vos équipes appliquent vraiment et que nos experts techniques ont vérifiées.
Ce que nous faisons
Quatre accompagnements,selon où vous en êtes.
Vous démarrez de zéro, vous préparez votre audit ou vous devez maintenir votre certification : nous intervenons à l'étape qui vous concerne.
-
Analyse d'écart NIS2
Êtes-vous concernés, à quel titre, et que vous manque-t-il ? Écarts classés et plan d'action priorisé.
Vous savez : exactement où vous en êtes et quoi faire.
-
Mise en place ISO 27001
Périmètre, analyse de risques, déclaration d'applicabilité, politiques, mesures et indicateurs.
Vous obtenez : un SMSI proportionné et appliqué.
-
Audit blanc
Entretiens, revue documentaire, échantillonnage des preuves et visite, comme le ferait le certificateur.
Vous corrigez : vos écarts avant l'audit officiel.
-
Maintien et renouvellement
Audits internes, revues de direction, suivi des indicateurs et préparation des audits de surveillance.
Vous gardez : votre certification sans course de dernière minute.
Le déroulé
Un projet cadré,jusqu'au jour de l'audit.
Nous fixons avec vous une date cible de certification et nous construisons le planning à rebours.
Analyse d'écart
Entretiens et revue pour mesurer votre niveau face à la norme et à NIS2.
Plan d'action
Écarts priorisés, responsables, échéances et budget.
Mise en œuvre
Analyse de risques, documents utiles et mesures appliquées.
Audit blanc
Répétition générale par des Lead Auditors certifiés.
Certification
Accompagnement pendant l'audit et traitement des remarques.
Nous réutilisons au maximum vos documents et pratiques existants.
Ce que vous recevez
Des écarts classéscomme un certificateur.
Chaque écart est rattaché à l'exigence concernée, classé selon sa gravité et accompagné de l'action pour le fermer avant l'audit.
- Analyse d'écart ISO 27001 et NIS2
- Analyse de risques et déclaration d'applicabilité
- Plan d'action priorisé avec échéances
- Rapport d'audit blanc avant le jour J
Revue des droits d'accès prévue mais non réalisée
La politique prévoit une revue des droits d'accès tous les six mois. Aucune trace n'existe depuis plus d'un an et plusieurs comptes d'anciens collaborateurs restent actifs.
Le bon moment
Pourquoise lancer maintenant ?
Une certification se prépare en plusieurs mois. Les entreprises qui attendent la demande d'un client ou d'une autorité courent après le temps.
-
Vous êtes concernés par NIS2
Énergie, santé, transport, numérique, industrie et de nombreux autres secteurs.
Vous anticipez : les contrôles et les obligations de la direction.
-
Un client l'exige
La certification devient un prérequis dans vos appels d'offres.
Vous gagnez : des marchés au lieu d'en être exclu.
-
Votre audit approche
La date est fixée et vous n'êtes pas sûr d'être prêt.
Vous passez : l'audit sans mauvaise surprise.
-
Votre SMSI s'essouffle
La certification est obtenue mais le système ne vit plus.
Vous relancez : une conformité utile et durable.
- CertifiésLead Auditor et Lead Implementer
- Proportionnéun SMSI à la taille de votre organisation
- Vérifiédes mesures testées par nos experts techniques
- Indépendancenous ne sommes pas votre organisme certificateur
Questions fréquentes
Vos questions,nos réponses.
Une question qui n'est pas ici ? Écrivez-nous à contact@soya-cyber.fr.
Mon entreprise est-elle concernée par NIS2 ?
NIS2 couvre de nombreux secteurs au-delà de certains seuils de taille, et peut aussi toucher les fournisseurs d'entités concernées. Notre analyse d'écart commence par déterminer si et comment vous êtes concernés.
Combien de temps pour être certifié ISO 27001 ?
En général de six à douze mois selon votre taille, votre périmètre et votre point de départ. Le planning est construit à rebours depuis la date d'audit visée.
Qu'est-ce qu'un audit blanc ?
Une répétition générale de l'audit de certification menée par des Lead Auditors certifiés : entretiens, revue documentaire, échantillonnage des preuves. Vous connaissez vos écarts et avez le temps de corriger.
Délivrez-vous la certification ?
Non. La certification est délivrée par un organisme accrédité indépendant. Nous vous préparons et vous accompagnons pendant l'audit.
ISO 27001 suffit-elle pour NIS2 ?
Elle couvre une grande partie des exigences, mais pas toutes : notification des incidents, responsabilité de la direction, sécurité de la chaîne d'approvisionnement. Nous traitons les deux ensemble.