Guides ISO 27001 : coût, délais, mesures et audits.
Ce que la certification coûte à une PME et le temps qu'elle prend, comment définir le périmètre et la déclaration d'applicabilité, comment traiter les 93 mesures de l'annexe A, et ce qui se passe lors des audits d'étape 1, d'étape 2 et de surveillance.
Certification ISO 27001 au Luxembourg : le processus, les organismes accrédités, le coût et les règles locales
La certification ISO 27001 au Luxembourg se déroule comme partout : un SMSI, environ trois mois de preuves et un audit en deux étapes par un organisme accrédité. Ce qui est local : l'accréditation OLAS, le renvoi de la loi NIS2 aux normes et le statut PSDC pour l'archivage.
Audit de surveillance ISO 27001 : ce qui se passe la deuxième et la troisième année, combien de temps il dure et ce que l'auditeur échantillonne
Un audit de surveillance ISO 27001 a lieu au moins une fois par année civile, le premier dans les 12 mois suivant la certification, et dure environ un tiers du temps de l'audit initial. Ce qu'il doit couvrir, ce que l'auditeur échantillonne, et ce qui se passe en cas d'échec.
ISO 27001 et ISO 9001 : ce que vous pouvez réutiliser, ce qui est nouveau et comment piloter un seul système intégré
L'ISO 9001 et l'ISO 27001 partagent la structure harmonisée : un système qualité assure déjà l'essentiel de ce qu'exige l'ISO 27001. Ce qui se transfère, ce qui est nouveau (traitement des risques, DdA, 93 mesures), audits intégrés, temps d'audit et ce que change l'ISO 9001:2026.
Registre des risques ISO 27001 : ce qu'il doit contenir, un modèle et ce que vérifient les auditeurs
ISO 27001 exige pour chaque risque un propriétaire, un niveau coté selon vos propres critères, un traitement et l'acceptation par le propriétaire de ce qui subsiste. Ce que le registre doit contenir, un modèle à copier et ce que les auditeurs vérifient en premier.
EASA Part-IS expliquée : à qui elle s'applique, les échéances et ce qu'elle implique pour les fournisseurs aéronautiques
La Part-IS de l'EASA impose aux organismes de l'aviation un SGSI pour les risques touchant la sécurité aérienne, depuis le 16 octobre 2025 ou le 22 février 2026 selon l'organisme. Qui est visé, ce qu'elle exige, le lien avec NIS2 et ce que doivent faire les fournisseurs.
La certification ISO 27001 garantit-elle la sécurité ? Ce que prouve un certificat, ce qu'il laisse ouvert et comment vérifier qu'il est authentique
Pas à elle seule. Un certificat ISO 27001 prouve qu'un organisme de certification a audité votre système de management pour un périmètre donné. Il ne prouve pas que les mesures fonctionnent bien. Ce qu'il prouve, où il s'arrête et comment vérifier son authenticité.
ISO 27001 vs NIS2 : comment les deux se recoupent, et comment faire les deux en une seule fois
Un SMSI ISO 27001 couvre environ 70 à 80 % de l'article 21 de NIS2 : cinq des dix mesures entièrement, cinq en partie. Le tableau de correspondance, là où « partielle » pèse, les cinq obligations NIS2 qu'aucun SMSI ne contient, et comment mener les deux en un seul programme.
Preuves d'audit ISO 27001 : ce que demandent les auditeurs et comment les collecter sans course de dernière minute
Les auditeurs ISO 27001 échantillonnent des enregistrements datés sur toute la période auditée, pas un instantané du mois précédent. Les informations documentées exigées, les preuves typiques par domaine, leur vitesse d'obsolescence et comment les collecter au fil du travail.
Audit ISO 27001 étape 1 vs étape 2 : ce que l'auditeur vérifie et ce qu'il accepte
L'étape 1 examine les documents de votre SMSI pour vérifier que le système est conçu. L'étape 2 teste s'il a réellement fonctionné, après environ trois mois d'exploitation. Ce que l'auditeur vérifie, ce qu'il accepte et ce que coûte une non-conformité majeure ou mineure.
Coût de la certification ISO 27001 pour les PME (2026) : honoraires d'audit, consultants et coûts que personne ne chiffre
Pour une entreprise de 26 à 125 personnes, ISO 27001 coûte environ 50 000 à 150 000 € la première année, tout compris. L'audit de certification est le plus petit poste. Tous les coûts, la vue sur trois ans et les endroits où l'argent se perd.
Audit interne et revue de direction ISO 27001 : ce qu'exigent les clauses 9.2 et 9.3, à quelle fréquence, et ce que vérifient les auditeurs
L'ISO 27001 exige audits internes (9.2) et revues de direction (9.3) à intervalles planifiés. Aucune fréquence n'est fixée, mais chaque visite de certification contrôle les deux : en pratique, au moins une fois par an. Exigences, sept éléments d'entrée, constats des auditeurs.
Annexe A ISO 27001 : les 93 mesures en 4 thèmes, regroupées selon la façon dont vous allez vraiment les mettre en œuvre
L'annexe A de l'ISO 27001:2022 compte 93 mesures en quatre thèmes : organisationnelles (37), liées aux personnes (8), physiques (14) et technologiques (34), dont 11 nouvelles. La liste complète, les changements depuis 2013 et un regroupement par type de travail.
Combien de temps dure la certification ISO 27001 ? Le calendrier par phase, et ce qui le ralentit
Prévoyez neuf à douze mois si vous partez de zéro. Où passe chaque mois d'un projet ISO 27001, la période de preuves de trois mois qui ne se compresse pas, pourquoi les audits d'étape 2 sont reportés, et ce qui raccourcit réellement le calendrier.
Périmètre ISO 27001 et déclaration d'applicabilité : comment les rédiger
Le périmètre ISO 27001 est la frontière de votre système de management et figure sur le certificat. La déclaration d'applicabilité liste les 93 mesures de l'annexe A et sert de base à l'audit. Comment tracer le périmètre, justifier les exclusions et tenir les deux à jour.
ISO 27001 sans équipe sécurité : ce qu'une petite entreprise doit décider, construire et faire vivre
Une PME sans équipe sécurité peut obtenir ISO 27001, car la norme certifie un système de management, pas une note de sécurité. Qui fait quoi, les décisions qui vous reviennent, les documents et les 93 mesures, neuf à douze mois de calendrier et ce que le certificat laisse ouvert.
Certification NIS2 : existe-t-il un certificat NIS2, et qu'est-ce qui vaut preuve ?
Aucun certificat NIS2 pour les entreprises. NIS2 permet aux autorités d'exiger des produits TIC certifiés (article 24), encourage des normes comme ISO 27001 (article 25) et audite les entités (articles 32 et 33). Ce qui existe, ce qui est proposé, ce que demande un auditeur.
ISO 27001 : est-ce rentable ? Quand le certificat est rentabilisé, et quand il ne l'est pas
ISO 27001 est rentable quand un appel d'offres ou un client la demande déjà, ou quand NIS2 s'applique : le certificat est alors un coût lié au chiffre d'affaires. Ce qu'il apporte, comment peser une 1re année à 50 000-150 000 €, quand attendre et comment payer moins.