Factorial

Obtenir la certification ISO 27001 impose de coordonner en même temps les risques, les contrôles, les politiques, les preuves et les audits. Chercher un logiciel capable de tout résoudre paraît donc logique. Mais « un logiciel pour l’ISO 27001 » ne constitue pas une catégorie unique. Il regroupe au moins deux types d’outils qui couvrent

C’est la première question que se pose toute entreprise qui envisage la certification ISO 27001, et sans doute la plus difficile à trancher en une phrase. Il n’existe ni tarif fixe ni prix catalogue, car le montant dépend de votre taille, du niveau de maturité déjà atteint par votre organisation et du périmètre que vous

L’appréciation des risques est le moment où la plupart des projets ISO 27001 s’enlisent, et c’est aussi là que l’on voit si le système de management a été construit pour de vrai ou seulement sur le papier. Beaucoup d’organisations passent des semaines à remplir un tableur gigantesque, rempli de dizaines de menaces théoriques et de

L’inventaire des actifs figure parmi les premiers contrôles qu’examine un auditeur ISO 27001, et c’est aussi l’un de ceux qui révèlent le plus d’incohérences. Beaucoup d’organisations se présentent à l’audit avec un tableur qui ne reflète plus la réalité : des équipements non enregistrés, des départs jamais traités et des propriétaires qui ont quitté l’entreprise

Un collaborateur quitte l’entreprise et, trois mois plus tard, son compte est toujours actif, avec un accès au CRM et aux documents financiers. Ce genre de situation, la norme ISO 27001 cherche précisément à l’éviter grâce au contrôle d’accès — c’est d’ailleurs l’un des constats les plus fréquents lors des audits de certification. Car maîtriser