Certification ISO 27001 : planifiez votre parcours
Obtenez la certification ISO/IEC 27001 sans tâtonner. Construisez en deux minutes une feuille de route personnalisée, une date de fin et une fourchette de frais d'audit, puis suivez les 12 étapes avec la checklist, les modèles et le guide des coûts ci-dessous.
Planifiez votre parcours ISO 27001
Répondez à cinq questions rapides et obtenez une feuille de route par phases, une date de fin réaliste, votre fourchette de frais d'audit et la répartition de votre temps. Gratuit, exécuté dans votre navigateur, sans inscription pour voir le plan.
1. Quelle est la taille de votre entreprise ?
2. Que couvrira le certificat ?
3. Qu'avez-vous déjà en place ? (cochez tout ce qui s'applique)
4. Quand devez-vous être certifié ?
5. Utiliserez-vous une plateforme de conformité pour les preuves et les documents ?
Les 12 étapes de la certification ISO 27001
L'ISO 27001:2022 certifie votre système de management de la sécurité de l'information (SMSI) au regard de 93 mesures de l'Annexe A réparties en quatre thèmes : organisationnel, humain, physique et technologique. La certification est valable trois ans, avec des audits de surveillance annuels. Le chemin est le même pour tous ; l'effort, lui, varie.
- 1Engagement de la direction et responsable du SMSI
- 2Définir le périmètre du SMSI
- 3Analyse de risques
- 4Plan de traitement des risques
- 5Sélectionner les mesures de l'Annexe A
- 6Déclaration d'applicabilité
- 7Mettre en œuvre mesures et politiques
- 8Collecter les preuves de fonctionnement
- 9Sensibilisation à la sécurité
- 10Audit interne
- 11Revue de direction
- 12Audits de certification étape 1 et étape 2
Tout pour votre parcours ISO 27001
FAQ ISO 27001
Combien de temps dure la certification ISO 27001 ?
En manuel, la plupart des organisations y consacrent de 6 à 12 mois. Le planificateur ci-dessus en tire une estimation selon votre taille, votre périmètre et ce que vous avez déjà en place. Les grandes entreprises et les périmètres couvrant toute l'organisation demandent plus de temps ; une plateforme de conformité raccourcit les étapes répétitives, mais pas les délais d'audit.
Combien coûte la certification ISO 27001 ?
Pour une petite ou moyenne entreprise, les audits de certification des étapes 1 et 2 coûtent environ 8 000 à 25 000 $ et les audits de surveillance annuels environ 4 000 à 10 000 $, auxquels s'ajoutent les outils et le temps interne. Le temps interne est généralement le poste le plus important.
Quelles sont les étapes pour être certifié ISO 27001 ?
Obtenir l'engagement de la direction, définir le périmètre du SMSI, réaliser l'analyse de risques et le plan de traitement, sélectionner les mesures de l'Annexe A, rédiger la déclaration d'applicabilité, mettre en œuvre mesures et politiques, collecter les preuves, former les équipes, réaliser un audit interne et une revue de direction, puis réussir les audits de certification des étapes 1 et 2.
Combien de mesures compte l'ISO 27001:2022 ?
L'ISO 27001:2022 compte 93 mesures dans l'Annexe A, réparties en quatre thèmes : organisationnel, humain, physique et technologique.
Faut-il une analyse de risques avant la déclaration d'applicabilité ?
Oui. La DdA indique quelles mesures de l'Annexe A s'appliquent et pourquoi, et cette décision découle de votre analyse de risques et de votre plan de traitement. Commencez par le modèle d'analyse de risques, puis construisez la DdA.
Le planificateur est-il un devis ?
Non. C'est une estimation de planification fondée sur les durées habituelles de chaque étape, ajustées selon vos réponses. Votre organisme de certification et votre périmètre fixent les dates et les frais définitifs.