Après le diagnostic Focus Cyber
ISO 27001 : une certification qui sert votre business, pas un classeur de procédures
Vos clients vous la demandent, vos assureurs aussi. Nous construisons avec vous un système de management de la sécurité de l'information à la taille de votre PME, et nous vous menons jusqu'à l'audit de certification.
30 minutes, sans engagement.
Pas encore passé par le diagnostic ? C’est le point de départ recommandé.
Le constat
Beaucoup de projets ISO 27001 s'enlisent pour une raison simple : on commence par écrire des politiques au lieu de comprendre ses risques. Des mois de travail, une équipe IT épuisée, et un système que personne n'utilise. Nous faisons l'inverse. On part de vos activités, de vos risques réels et de ce que vos clients attendent. Les documents viennent ensuite.
Ce que nous faisons
Cadrage du périmètre
Définir ce qui doit être certifié, et ce qui peut attendre.
Analyse d'écart
Mesurer la distance entre votre situation et les exigences de la norme.
Analyse de risques
Identifier ce qui menace vraiment vos activités et choisir les mesures adaptées.
Documentation du SMSI
Politiques, procédures et déclaration d'applicabilité, rédigées pour être utilisées.
Audit interne et revue de direction
Vérifier que tout tient avant l'auditeur externe.
Accompagnement à la certification
Préparation des équipes, présence pendant l'audit, traitement des écarts.
Comment ça se passe
1
Cadrage
Nous fixons le périmètre, le calendrier et les rôles avec la direction.
2
Construction
Analyse de risques, mesures et documentation. Vos équipes sont impliquées sans être submergées.
3
Vérification
Audit interne, revue de direction, actions correctives.
4
Certification
Nous vous préparons à l'audit et restons à vos côtés jusqu'au certificat.
Ce que vous obtenez
- Un périmètre clair et défendable
- Une analyse de risques à jour
- Une documentation complète et réellement utilisée
- Un plan d'action priorisé
- Une équipe prête pour l'audit
Déjà certifié ISO 9001 ? Une bonne partie de la mécanique existe déjà : revue de direction, gestion documentaire, actions correctives. Nous nous appuyons dessus plutôt que de tout reconstruire.
ISO 27001 et NIS 2. En Belgique, la certification ISO/IEC 27001 est l'une des voies reconnues pour démontrer la conformité à NIS 2. NIS 2 et CyFun
Pourquoi DigiSôter
- L’expérience des grands groupes industriels, ramenée à la taille d’une PME.
- Une équipe dirigée par Philippe Cornette, Belgian CISO of the Year 2025.
- Plus de 10 consultants, mobilisables selon vos besoins.
- Partenaire ESET pour la protection des postes et des serveurs.
Parlons de votre situation
En 30 minutes, nous regardons ensemble ce qui compte pour votre entreprise et par où commencer.
30 minutes, sans engagement.