Audit : articles et guides.
Tous les articles CloudSoul sur ce thème, du plus récent au plus ancien.
Certification ISO 27001 au Luxembourg : le processus, les organismes accrédités, le coût et les règles locales
La certification ISO 27001 au Luxembourg se déroule comme partout : un SMSI, environ trois mois de preuves et un audit en deux étapes par un organisme accrédité. Ce qui est local : l'accréditation OLAS, le renvoi de la loi NIS2 aux normes et le statut PSDC pour l'archivage.
Audit de surveillance ISO 27001 : ce qui se passe la deuxième et la troisième année, combien de temps il dure et ce que l'auditeur échantillonne
Un audit de surveillance ISO 27001 a lieu au moins une fois par année civile, le premier dans les 12 mois suivant la certification, et dure environ un tiers du temps de l'audit initial. Ce qu'il doit couvrir, ce que l'auditeur échantillonne, et ce qui se passe en cas d'échec.
ISO 27001 et ISO 9001 : ce que vous pouvez réutiliser, ce qui est nouveau et comment piloter un seul système intégré
L'ISO 9001 et l'ISO 27001 partagent la structure harmonisée : un système qualité assure déjà l'essentiel de ce qu'exige l'ISO 27001. Ce qui se transfère, ce qui est nouveau (traitement des risques, DdA, 93 mesures), audits intégrés, temps d'audit et ce que change l'ISO 9001:2026.
Registre des risques ISO 27001 : ce qu'il doit contenir, un modèle et ce que vérifient les auditeurs
ISO 27001 exige pour chaque risque un propriétaire, un niveau coté selon vos propres critères, un traitement et l'acceptation par le propriétaire de ce qui subsiste. Ce que le registre doit contenir, un modèle à copier et ce que les auditeurs vérifient en premier.
La certification ISO 27001 garantit-elle la sécurité ? Ce que prouve un certificat, ce qu'il laisse ouvert et comment vérifier qu'il est authentique
Pas à elle seule. Un certificat ISO 27001 prouve qu'un organisme de certification a audité votre système de management pour un périmètre donné. Il ne prouve pas que les mesures fonctionnent bien. Ce qu'il prouve, où il s'arrête et comment vérifier son authenticité.
Preuves d'audit ISO 27001 : ce que demandent les auditeurs et comment les collecter sans course de dernière minute
Les auditeurs ISO 27001 échantillonnent des enregistrements datés sur toute la période auditée, pas un instantané du mois précédent. Les informations documentées exigées, les preuves typiques par domaine, leur vitesse d'obsolescence et comment les collecter au fil du travail.
Audit ISO 27001 étape 1 vs étape 2 : ce que l'auditeur vérifie et ce qu'il accepte
L'étape 1 examine les documents de votre SMSI pour vérifier que le système est conçu. L'étape 2 teste s'il a réellement fonctionné, après environ trois mois d'exploitation. Ce que l'auditeur vérifie, ce qu'il accepte et ce que coûte une non-conformité majeure ou mineure.
Audit interne et revue de direction ISO 27001 : ce qu'exigent les clauses 9.2 et 9.3, à quelle fréquence, et ce que vérifient les auditeurs
L'ISO 27001 exige audits internes (9.2) et revues de direction (9.3) à intervalles planifiés. Aucune fréquence n'est fixée, mais chaque visite de certification contrôle les deux : en pratique, au moins une fois par an. Exigences, sept éléments d'entrée, constats des auditeurs.
ISO 27001 sans équipe sécurité : ce qu'une petite entreprise doit décider, construire et faire vivre
Une PME sans équipe sécurité peut obtenir ISO 27001, car la norme certifie un système de management, pas une note de sécurité. Qui fait quoi, les décisions qui vous reviennent, les documents et les 93 mesures, neuf à douze mois de calendrier et ce que le certificat laisse ouvert.
Certification NIS2 : existe-t-il un certificat NIS2, et qu'est-ce qui vaut preuve ?
Aucun certificat NIS2 pour les entreprises. NIS2 permet aux autorités d'exiger des produits TIC certifiés (article 24), encourage des normes comme ISO 27001 (article 25) et audite les entités (articles 32 et 33). Ce qui existe, ce qui est proposé, ce que demande un auditeur.