ISO 27001
Les entreprises dépendent de plus en plus des données dans leur gestion quotidienne. Imaginez ce qui se passerait si toutes les données du système de calcul des derniers mois disparaissaient soudainement, si vous n'aviez plus accès à vos e-mails et si vous n'étiez joignable que par téléphone. De nos jours, l'impact d'une perte de données est considérable, mais pourtant, relativement peu de mesures sont prises pour réduire ces risques. « Il y a peu de chances que cela arrive » ou « cela ne m'est jamais arrivé » sont des arguments fréquemment avancés pour ne rien faire pour l'instant.
Grâce à ce système de gestion de la sécurité de l'information, vous protégez les informations de votre entreprise contre un large éventail de menaces afin de garantir la continuité des activités et de minimiser les risques opérationnels. Le Centre de services peut vous aider à élaborer et à mettre en œuvre votre propre « système de gestion de la sécurité de l'information », ou SGSI.
Notre approche
- Évaluation de l'état actuel de la sécurité de l'information ;
- Définition de la politique de sécurité de l'information ;
- Réalisation d'une analyse des risques d'entreprise (ARE) et établissement d'une classification des informations et d'un profil de risque ;
- Définir les mesures à prendre sur la base de l'annexe A de la norme ISO 27001 ;
- Définir les priorités et les consigner dans un niveau de sécurité de base (NSB) ;
- Mise en place des mesures techniques et organisationnelles ;
- Mise en place de plans d'action, réunions, registres des incidents, évaluation de la direction, audit interne.
- Cela aboutit à une déclaration de conformité et à une certification, délivrées par un organisme de certification indépendant.
Principes fondamentaux
- La gestion des risques liés à la sécurité des données de l'organisation et de ses clients.
- L'amélioration continue de la sensibilisation et la prévention des fuites de données et des logiciels malveillants.
- Offrir à toutes les parties concernées une garantie maximale en matière de sécurité et de continuité.
Sur mesure
C'est en nous appuyant sur notre vaste expérience dans la mise en œuvre de la norme ISO 27001 que nous avons élaboré la méthode ci-dessus. Les conseillers internes du Centre de services vous accompagnent dans ce processus sur mesure, à l'aide des documents de référence que nous avons développés :
Entrer
Votre conseiller vous accompagne dans la mise en place de votre système de sécurité de l'information ISO 27001. Vous avez ainsi la garantie de disposer d'un système conforme aux exigences de la norme et, en même temps, spécifiquement adapté à votre entreprise. Grâce à l'utilisation judicieuse de modèles, combinée à vos propres données d'entreprise, vous disposerez en un rien de temps d'un système ISO 27001 certifiable.
Entretenir
Une fois le système de sécurité de l'information mis en place, il est important de le maintenir à jour en permanence. Votre conseiller attitré vous aide à mettre en œuvre les mesures techniques et organisationnelles : plans d'action, procédures de consultation, registres des incidents, évaluation de la direction ; il se charge également de l'audit interne.
Réaliser un audit
La réalisation régulière de contrôles internes (audits internes) est un élément essentiel d'un système ISO. Cela permet d'évaluer le fonctionnement de votre système de sécurité de l'information et de définir en temps utile les mesures d'amélioration à prendre. L'organisation de contrôles internes constitue la meilleure étape vers la certification.
Certifier
Vous obtenez la certification à l'issue d'un audit externe réussi, réalisé par un organisme de certification. Nous pouvons vous accompagner tout au long de cet audit externe et, par conséquent, vous aider à obtenir la certification ISO 27001.