Conseil
Audit de sécurité et accompagnement ISO 27001
Composite Web vous accompagne sur tout le cycle ISO 27001 : pré-audit pour préparer la certification, présence et production documentaire pendant l'audit, puis mise en œuvre du plan d'action et suivi des audits périodiques.
Des recommandations nourries par l'expérience des incidents
Nos audits ne se limitent pas à la conformité : ils s'appuient sur l'expérience d'incidents de sécurité réels, vécus aux côtés d'entreprises de toutes tailles, et sur leurs retours d'expérience. Nous mettons en évidence les faiblesses qui ont été, ailleurs, à l'origine de crises, et nous préconisons les bonnes pratiques pour les prévenir.
Notre prestation
Avant l'audit : pré-audit et préparation
- Pré-audit de sécurité : organisation, systèmes, applications, écarts par rapport au référentiel ISO 27001.
- Audit technique des serveurs et des logiciels : configuration, mises à jour, accès, exposition.
- Plan de remédiation priorisé et mise en œuvre des corrections.
- Préparation documentaire : éléments de preuve, procédures, documentation technique.
Pendant l'audit : présence et production
- Présence aux côtés de vos équipes face aux auditeurs de l'organisme certificateur.
- Production des documents, rapports et comptes rendus demandés.
- Réponses techniques aux questions des auditeurs.
Après l'audit : plan d'action et suivi dans la durée
- Mise en œuvre du plan d'action issu de l'audit, qui sera audité à nouveau.
- Réalisation des travaux préconisés par l'organisme certificateur.
- Évolution des mesures et de la documentation selon les besoins.
- Présence aux rendez-vous périodiques avec les auditeurs (audits de surveillance et de renouvellement).
Questions fréquentes
Nous sommes sous-traitants d'un grand groupe qui exige un niveau de sécurité : pouvez-vous nous aider ?
Oui : nous connaissons ces contextes, leurs processus et leurs exigences, et nous vous aidons à y répondre avec des moyens adaptés à votre taille.
Êtes-vous organisme certificateur ?
Non : nous vous préparons et vous accompagnons ; la certification est délivrée par un organisme accrédité, indépendant de Composite Web.
À quoi sert un pré-audit ?
À identifier les écarts avant l'audit officiel et à les corriger à temps, pour aborder la certification sereinement.
Êtes-vous présents le jour de l'audit ?
Oui, aux côtés de vos équipes : nous répondons aux questions techniques et produisons les documents, rapports et comptes rendus nécessaires.
Que se passe-t-il après l'audit ?
Nous mettons en œuvre avec vous le plan d'action et les travaux préconisés par l'organisme certificateur, en vue des audits suivants.
La certification est-elle définitive ?
Non : elle fait l'objet d'audits périodiques. Nous vous accompagnons à chaque échéance et faisons évoluer les mesures si besoin.
Un audit perturbe-t-il la production ?
Il est planifié avec vous pour limiter tout impact.