ISMS & conformité
Organiser la sécurité de l’information de manière systématique
Un système de management de la sécurité de l’information (ISMS) relie les risques, les responsabilités et les mesures de sécurité. Il constitue la base pour piloter la sécurité de l’information et en démontrer la mise en œuvre.
Nous vous aidons à mettre en place un tel système ou à développer un ISMS existant. L’étendue et l’approche sont adaptées à votre organisation. L’accent est mis sur les exigences pertinentes pour votre sécurité de l’information, issues de normes, de contrats et de prescriptions réglementaires.
Comment nous vous soutenons
Déterminer les exigences et les écarts
Nous clarifions le périmètre et comparons la situation actuelle aux exigences convenues, par exemple celles de la norme ISO 27001 ou de contrats clients.
Mettre en place l’ISMS
Nous élaborons avec vous des rôles, des processus et des directives. Les risques sont évalués et associés à des mesures appropriées et à des responsabilités claires.
Ancrer les contrôles et les preuves
Nous définissons comment la mise en œuvre est vérifiée et documentée. Les processus existants sont intégrés lorsqu’ils satisfont déjà aux exigences.
Préparer les audits
Nous vous aidons à vous préparer aux audits clients et aux audits de certification, structurons les preuves et aidons à traiter les points en suspens.
Notre collaboration
L’état des lieux débouche sur un plan de mise en œuvre priorisé. Nous convenons des tâches que votre équipe prend en charge et de celles que nous traitons.
Ensemble, nous mettons en place les processus de revue et d’amélioration réguliers. Si une certification est visée, nous vous préparons à l’audit de l’organisme de certification indépendant.
Ce que vous obtenez
Vous obtenez un ISMS adapté à votre organisation. Selon le mandat, il comprend un périmètre défini, des rôles et des directives documentés ainsi qu’une appréciation des risques traçable, un suivi des mesures et des preuves structurées.
Une plateforme pour votre travail ISMS
Pour l’organisation centralisée des risques, des mesures et des preuves, Sardona est disponible en tant que plateforme ISMS indépendante. La plateforme et le conseil peuvent être convenus indépendamment l’un de l’autre. La plateforme soutient le travail des responsables ; elle ne remplace ni leurs décisions ni la mise en œuvre des mesures.
Découvrir Sardona →