Complade répond aux questions sur la certification

Y a-t-il des secteurs auxquels Complade ne propose pas de services?

Oui. À l’heure actuelle, Complade refuse de proposer ses services aux organisations exerçant leurs activités dans les secteurs exclus par son code d’éthique, y compris lorsque ces activités sont légales. Consultez la liste complète avant de présenter une demande. Si votre organisation exerce plusieurs activités ou si l’application de la politique est incertaine, contactez Complade pour décrire vos activités avant de poursuivre. Une page sectorielle ne confirme pas votre admissibilité.

Quels sont les numéros de société et d’entreprise de Complade?

Complade Inc. a été constituée sous le régime fédéral le 26 avril 2021. Son numéro de société est 1296282-9 (identifiant fédéral 12962829). Son numéro d’entreprise est 762703940 et son compte d’impôt sur le revenu des sociétés est 762703940RC0001. Le siège social est situé à Oshawa, en Ontario. L’identifiant au registre de l’Ontario est 3292512, avec une inscription le 26 avril 2021. Les renseignements fournis indiquent un statut actif aux deux registres; consultez les sources officielles pour le statut actuel. L’immatriculation est distincte de l’accréditation du CCN (Conseil canadien des normes).

Faut-il un nombre fixe de politiques pour ISO 27001?

ISO/IEC 27001 exige des informations documentées, dont certaines décrivent votre système et d’autres prouvent les activités réalisées. Le nombre de fichiers ou de politiques dépend de la manière dont vous les organisez et des besoins de votre SMSI. Les documents peuvent être regroupés ou conservés dans des outils adaptés, à condition d’être maîtrisés et accessibles. Préparez les informations exigées par la norme et celles nécessaires à votre organisation. Utilisez la liste de preuves du portail et le guide d’audit; un nombre de fichiers ne suffit pas à démontrer la conformité.

Un employé peut-il réaliser notre audit interne ISO 27001?

Oui, s’il possède les compétences nécessaires et peut rester objectif et impartial. Évaluez sa connaissance du SMSI, des activités examinées et des méthodes d’audit. Répartissez les tâches pour éviter que les personnes auditent leur propre travail et traitez les conflits d’intérêts. Une formation peut contribuer à la compétence, mais la participation seule ne la démontre pas. Une petite organisation peut faire appel à un auditeur interne externe indépendant. ISO/IEC 27001 exige que l’organisation réalise son audit interne avant l’audit de certification de l’étape 2. Complade ne réalise pas les audits internes de ses clients de certification.

Quels documents préparer pour l’audit interne?

Conservez les preuves de votre programme d’audit interne et des audits réalisés. Le programme définit la fréquence, les responsabilités et les modalités de rapport en tenant compte de l’importance des processus et des résultats antérieurs. Chaque audit doit avoir des critères et une portée définis. Conservez les résultats et les preuves de leur communication à la direction concernée et de leur suivi. Une autoévaluation ou un ensemble de politiques ne démontre pas à lui seul un audit interne. La clause 9.2 d’ISO/IEC 27001 traite des audits internes; ISO 19011 fournit des lignes directrices sur les méthodes.

Quelles preuves faut-il pour la revue de direction?

La direction examine le SMSI à intervalles planifiés en utilisant les éléments d’entrée exigés par la clause 9.3 d’ISO/IEC 27001. Ils comprennent notamment les résultats d’audit et de surveillance, les changements touchant le SMSI, l’état de l’appréciation et du traitement des risques et les possibilités d’amélioration. Conservez les résultats de la revue, dont les décisions concernant les améliorations et les changements nécessaires au SMSI. Les éléments d’entrée et de sortie requis doivent être couverts, sans imposer une réunion distincte ni un modèle de compte rendu précis. Une invitation seule ne prouve pas ce qui a été examiné ou décidé.

Peut-on présenter une demande pendant la préparation des preuves?

Oui. Vous pouvez présenter une demande et décrire votre état de préparation avant que tous les documents soient prêts. La demande ne confirme pas que vous êtes prêt pour la certification. Après l’examen de la portée et la signature des ententes, vous pouvez présenter les preuves de l’étape 1 par téléversement, accès contrôlé ou intégration disponible. Le délai cible publié pour la première revue commence après réception du dossier complet requis et du paiement. L’étape 1 évalue la préparation à l’étape 2, notamment les audits internes et la revue de direction. Des activités manquantes ou inefficaces peuvent retarder la suite. Complade explique les exigences et les constats sans fournir de conseils de mise en œuvre.

Comment protéger les informations confidentielles pendant l’audit?

Examinez l’accord mutuel de confidentialité et les modalités applicables avant de partager des preuves. Discutez des documents sensibles et des restrictions d’accès avec votre auditeur avant le téléversement ou le partage d’écran. Des documents sélectionnés, des copies caviardées ou une démonstration contrôlée peuvent convenir s’ils fournissent des preuves suffisantes. Ne transmettez pas de mots de passe, de clés privées ou de jetons d’accès. Les auditeurs doivent disposer de preuves suffisantes; certains documents peuvent contenir des renseignements personnels ou commerciaux sensibles. Convenez d’un mode d’examen adapté plutôt que de présumer que toutes les informations sensibles peuvent être exclues.

Complade peut-elle confirmer que notre certification est en cours?

Oui. Une fois l’engagement confirmé et le processus de certification formellement lancé, Complade délivre le jour même une lettre attestant ce statut. La création d’un compte ou le dépôt d’une demande ne suffit pas à établir que le processus a officiellement commencé. La lettre ne confirme pas la conformité, ne remplace pas un certificat et ne garantit pas une décision favorable. Votre client décide si elle répond à ses exigences de preuve provisoire.

Combien de temps faut-il pour obtenir la certification?

Pour une petite organisation prête à l’audit, environ six semaines représentent le scénario ISO/IEC 27001 le plus rapide publié par Complade. Le délai réel dépend de la portée, de la complexité, de l’état de préparation, des documents, des disponibilités et du temps requis pour traiter les non-conformités.

Une période minimale de fonctionnement est-elle exigée avant l’étape 2?

Complade n’impose pas un nombre fixe de mois de fonctionnement avant l’étape 2. Les exigences applicables doivent être établies et mises en œuvre pour la portée définie, et des preuves suffisantes doivent être disponibles. Pour ISO/IEC 27001, cela comprend les exigences relatives à l’audit interne et à la revue de direction. L’étape 2 commence lorsque l’auditeur principal conclut que l’organisation peut avancer.

Après la signature de l’entente, quand les auditeurs commencent-ils l’examen du dossier?

Complade présente normalement l’équipe d’audit assignée dans les heures suivant la signature de l’entente. Le client peut alors consulter la liste des preuves de l’étape 1 et convenir d’un accès contrôlé, d’une intégration disponible ou de téléversements dans le portail. Une fois toutes les preuves requises accessibles par le mode convenu et le paiement reçu, l’objectif de service de Complade est que l’auditeur termine la revue initiale dans un délai maximal de trois jours ouvrables, sous réserve que le dossier soit complet et qu’aucune clarification supplémentaire ne soit nécessaire.

Dans quel délai l’étape 2 peut-elle être planifiée après l’étape 1?

Aucun délai d’attente fixe n’est imposé entre les étapes 1 et 2. L’étape 2 peut être planifiée lorsque l’auditeur principal conclut que le système de management est prêt. Complade transmet normalement le plan d’audit de l’étape 2 dans un délai maximal de trois jours ouvrables après la fin de l’étape 1. Les dates dépendent des disponibilités de l’équipe du client et des auditeurs qualifiés; dans certains cas, l’étape 2 peut commencer dans la semaine suivante, sans que ce délai soit garanti.

Quelles preuves une entreprise infonuagique doit-elle préparer pour CyberSécuritaire Canada?

Préparez les preuves liées aux exigences CAN/DGSI 104 applicables : responsabilités, réponse aux incidents, mises à jour, logiciels de protection, configuration sécurisée, authentification, sensibilisation, sauvegardes, chiffrement, accès, fournisseurs et autres contrôles applicables. L’hébergement infonuagique ne supprime pas vos responsabilités. Fournissez les preuves demandées dans le portail et justifiez les exclusions. Coordonnez les tests d’intrusion ou évaluations de confidentialité prévus avec le calendrier; une activité planifiée ne prouve pas sa réalisation.

Quelles preuves faut-il préparer avant les étapes 1 et 2?

Pour l’étape 1 ISO/IEC 27001, préparez la portée, la politique de sécurité, l’appréciation et le traitement des risques, la déclaration d’applicabilité, les objectifs et les informations documentées pertinentes, notamment les résultats de l’audit interne et de la revue de direction. L’étape 2 exige des preuves suffisantes de mise en œuvre et d’efficacité : revues d’accès, incidents s’il y a lieu, formation, surveillance et actions correctives. Il n’existe pas de nombre universel de mois requis, mais des modèles vierges ne prouvent pas la réalisation des activités. La préparation est évaluée selon la portée réelle.

Comment une entreprise de Colombie-Britannique peut-elle demander la certification ISO 27001?

Présentez une demande dans le portail Complade, comme les organisations des autres provinces. Décrivez l’entité juridique, les activités, les personnes, les sites et la portée envisagée du système de management de la sécurité de l’information (SMSI). Vous pouvez commencer une demande gratuite et sans engagement pendant votre préparation. La réalisation à distance dépend de la faisabilité de l’audit; la province ne détermine pas à elle seule la nécessité d’une visite. La soumission confirme la durée, les frais et le mode de réalisation.

Le prix de l’audit est-il fixe après la signature?

Le calculateur fournit une estimation de planification. Complade examine la demande et confirme la portée, la durée d’audit et les frais dans la soumission écrite et l’entente avant signature. Ces documents régissent les travaux convenus. Si la portée change ou qu’une vérification supplémentaire est nécessaire, l’entente précise le traitement des travaux et frais additionnels. Demandez confirmation avant d’autoriser des travaux hors de la portée convenue. Une petite équipe peut exploiter un environnement complexe; décrivez les activités externalisées et l’infrastructure pertinentes dans la demande.

Pourquoi les tarifs publiés supposent-ils l’utilisation du portail?

Les tarifs publiés de Complade reposent sur un processus simplifié dans notre portail, avec des ententes standard et des preuves réunies au même endroit. Cela réduit les frais administratifs et concentre les honoraires sur le temps d’audit, la revue technique et la décision de certification. La durée d’audit requise, les compétences et l’impartialité restent inchangées. Les appels d’offres, la négociation de contrats personnalisés et les processus gérés manuellement par courriel ne sont pas couverts par les tarifs publiés. Ils nécessitent un devis distinct pour l’administration supplémentaire. À titre indicatif, un processus personnalisé peut coûter environ le double du tarif publié pour le portail. Le montant dépend de vos exigences et est convenu avant le début des travaux. Suivez le processus du portail pour bénéficier des tarifs publiés.

Que faire si ma soumission est expirée?

Ouvrez une session dans l’application Complade et soumettez une nouvelle demande de soumission. Complade examinera les renseignements actuels sur votre organisation et votre portée, puis vous transmettra une soumission à jour.

Combien coûte la certification ISO 27001 pour une petite entreprise au Canada?

L’estimation de départ de Complade est de 1 900 CAD, plus taxes applicables, pour 1 à 10 personnes dans le périmètre, selon les hypothèses publiées et pour un audit en anglais. Elle couvre les étapes 1 et 2, les rapports, le traitement du dossier, la décision indépendante et la délivrance du certificat lorsque les exigences sont satisfaites. L’étape 1 n’est pas vendue comme une certification distincte. Les audits de surveillance sont facturés séparément; chaque audit annuel ISO 27001 est estimé à 50 % du prix initial pour une portée inchangée. Des ajustements de langue, de portée ou de déplacement peuvent s’appliquer. L’examen de la demande et l’entente signée confirment les frais.

Comment obtenir une soumission officielle de certification de Complade?

Commencez à app.complade.com et remplissez la demande initiale afin d’obtenir une estimation de planification instantanée. Une fois votre SMSI (système de management de la sécurité de l’information) mis en œuvre et sa portée exacte définie, poursuivez la demande détaillée en confirmant l’entité juridique, la certification demandée, la portée, le personnel compris dans la portée, les activités, les emplacements, la langue d’audit et le mode de réalisation. Complade examine la portée complète et la durée d’audit requise, puis transmet la soumission officielle et l’entente de certification dans le portail. Pour une demande complète et simple, l’examen de la portée, la signature de l’entente et l’accès à l’étape 1 peuvent normalement être réalisés en un jour ouvrable. L’estimation en ligne n’est pas la soumission officielle; la soumission confirmée et l’entente signée prévalent.

Qu’est-ce qui est inclus dans le prix de certification?

L’estimation publiée de la certification initiale couvre la première année : étape 1, étape 2, rapports d’audit, traitement du dossier, décision de certification et délivrance du certificat lorsque les exigences sont satisfaites. Elle n’inclut pas les audits de surveillance ultérieurs, sauf indication contraire dans la soumission officielle. Les taxes, les déplacements et l’hébergement applicables sont exclus. Le prix de base suppose un audit en anglais; le calculateur inclut le supplément pour la langue sélectionnée. La soumission et l’entente de certification prévalent pour la portée confirmée.

Pourquoi les prix ISO 27001 et CyberSécuritaire Canada de Complade peuvent-ils être moins élevés que ceux d’autres organismes de certification?

Les soumissions peuvent différer selon la portée confirmée, les travaux d’audit, le mode de réalisation et les frais de fonctionnement. Complade a investi dans un portail et un processus standard qui réduisent les coûts administratifs et de fonctionnement. Les demandes, les ententes et les preuves sont gérées au même endroit, avec la planification et les rapports d’audit.

Pour ISO/IEC 27001, nous déterminons la durée d’audit selon les exigences applicables d’ISO/IEC 27006-1. Le calcul tient compte de l’effectif dans la portée, de la complexité, des sites et des autres facteurs pertinents. La norme ne fixe pas les honoraires de certification et n’impose pas à tous les organismes une durée identique pour chaque organisation. CyberSécuritaire Canada suit les exigences de son propre programme. Notre tarification dépend du travail requis pour la portée confirmée.

Complade fournit une certification indépendante. Nous ne regroupons pas la certification avec des services-conseils de mise en œuvre ni avec la vente d’un logiciel de conformité. Notre portail sert au processus de certification. Les audits à distance peuvent réduire les déplacements lorsqu’ils sont adaptés et autorisés; la langue et le mode de réalisation sont confirmés lors de l’examen de la demande. Les audits sont offerts en anglais et en français.

Complade est accrédité par le Conseil canadien des normes (CCN) dans sa portée publiée, qui comprend ISO/IEC 27001:2022 et CyberSécuritaire Canada. Le CCN assure une surveillance annuelle et des réévaluations périodiques de Complade. Cette surveillance concerne l’organisme de certification; votre décision de certification découle d’une revue indépendante de votre dossier d’audit. Des honoraires moins élevés ne modifient pas les exigences applicables à l’audit, aux compétences et à l’impartialité.

Pour une organisation canadienne de 35 personnes dans la portée, dans un environnement peu complexe respectant les hypothèses publiées et avec un audit en anglais, l’exemple actuel de planification ISO 27001 est de 3 100 CAD, plus taxes, pour la certification initiale. Chacun des deux audits annuels de surveillance est estimé à 50 %, soit 1 550 CAD, plus taxes, pour une portée inchangée. La recertification fait l’objet d’une soumission distincte. La soumission et l’entente confirment les jours d’audit, le mode de réalisation et les honoraires; le calculateur fournit une estimation.

Combien coûtent les audits de surveillance?

Les audits de surveillance sont facturés séparément de la certification initiale, sauf indication contraire dans la soumission officielle. Pour ISO/IEC 27001, l’estimation de planification pour chaque année de surveillance prévue correspond généralement à 50 % du prix de la certification initiale pour la même portée confirmée. Les changements de portée, les exigences applicables du programme, les taxes, les déplacements et les autres exclusions indiquées peuvent modifier le montant final. La soumission et le contrat précisent clairement les frais applicables.

Comment le coût total du cycle de certification de trois ans est-il calculé?

Pour ISO/IEC 27001, comparez la certification initiale et les deux audits de surveillance du cycle de trois ans. Demandez séparément le coût de la recertification avant l’expiration pour le cycle suivant. Le calculateur en ligne de Complade fournit une estimation de planification, tandis que la soumission officielle détaille les frais applicables à la portée confirmée pendant le cycle. Une modification de la portée, de l’effectif, des emplacements, de la complexité ou du mode de réalisation peut modifier la durée et le coût des audits ultérieurs.

À quel moment le paiement est-il requis?

Après l’acceptation de la soumission officielle, le client peut signer l’entente de certification et commencer à rendre les preuves de l’étape 1 accessibles au fur et à mesure. Les preuves peuvent être téléversées dans le portail, examinées par accès contrôlé ou transférées par une intégration disponible. Le paiement est exigé lorsque toutes les preuves requises sont accessibles à l’auditeur et que l’audit est prêt à commencer, conformément à la facture et à l’entente signée.

Le formulaire initial nous engage-t-il à acheter la certification?

La demande et l’utilisation du portail sont gratuites. Présenter une demande ne vous engage pas à acheter la certification. Complade examine votre portée, puis transmet la soumission, l’entente de certification et l’accord de confidentialité pour examen avant que vous décidiez de signer. Après signature, vous rencontrez votre équipe d’audit et convenez du mode de partage des preuves. Le paiement est dû avant la revue de l’étape 1, sauf modalités convenues autrement.

Comment sont déterminés les frais de recertification?

Les frais de recertification sont déterminés lors de l’organisation de la recertification, selon les tarifs de certification de Complade alors en vigueur, la portée confirmée et le temps d’audit requis. Ils font l’objet d’un devis distinct des frais de certification initiale et de surveillance. La recertification ouvre le cycle suivant. Les frais ne sont pas automatiquement fixés au tarif de surveillance.

Quelles taxes, dépenses de déplacement ou dépenses d’audit supplémentaires peuvent s’appliquer?

Les tarifs de base sont en dollars canadiens (CAD) au Canada et en dollars américains (USD) ailleurs, hors taxes. Le calculateur convertit le tarif américain en euros pour les pays de l’Union européenne, et en livres sterling pour le Royaume-Uni, avec un arrondi à la centaine inférieure. Les déplacements et l’hébergement, les modifications de portée, les sites supplémentaires et le travail dépassant la portée convenue peuvent modifier le prix. Faites préciser dans la soumission la revue des actions correctives incluse, les frais de vérification supplémentaire, de certificat ou de registre, ainsi que le traitement des changements et des ajustements annuels. Ne présumez pas d’une hausse annuelle fixe ni d’un suivi illimité. L’entente signée régit la portée et les frais.

Les tarifs pour petites équipes s’appliquent-ils à une entreprise SaaS (logiciel en tant que service, accessible en ligne) ou d’IA (intelligence artificielle) avec des sous-traitants?

Ils peuvent s’appliquer si la portée confirmée respecte les hypothèses publiées. Incluez les sous-traitants réguliers et les fonctions externalisées pertinentes, pas seulement les salariés. Un faible effectif ne signifie pas nécessairement une faible complexité. Les plateformes, sites, environnements infonuagiques, données sensibles, intégrations, langues et modes de réalisation peuvent modifier l’effort et le prix. Décrivez l’environnement complet dans la demande.

Quels renseignements faut-il fournir pour obtenir une soumission officielle?

Indiquez l’entité juridique et son adresse, la norme, la portée proposée, les services et produits, les personnes concernées, y compris les sous-traitants réguliers, les sites, les environnements infonuagiques, les activités externalisées, la langue et le mode d’audit. Précisez votre état de préparation, les dates visées, les rapports d’assurance existants et les restrictions d’accès aux preuves. Complade détermine l’effort d’audit après examen; l’effectif seul ne détermine pas le prix final. Les preuves détaillées sont recueillies dans le portail à l’étape 1.

Pouvons-nous recevoir une soumission écrite avant une rencontre?

Oui. Consultez les tarifs publiés et transmettez votre portée dans le portail, ou envoyez vos questions à Complade avant de présenter une demande. Une rencontre n’est pas nécessaire pour demander des renseignements écrits. Demandez le détail des étapes 1 et 2, de la planification, des rapports, des frais de certification et d’inscription, des deux audits de surveillance et de la recertification séparément. La soumission officielle et l’entente précisent les inclusions, exclusions et modalités de paiement.

Les clients Complade ont-ils une remise pour ajouter une norme?

Oui. Les clients Complade bénéficient d’une remise de 30 % sur les honoraires de certification de chaque norme ajoutée. Le devis présente les honoraires de base et la remise. Les honoraires reposent sur les heures d’audit réellement requises pour la portée, avec des frais administratifs réduits au minimum grâce au portail et au processus simplifié. La remise ne réduit pas la durée d’audit requise. Taxes et déplacements sont précisés séparément. Le calculateur couvre un seul programme ISO 27001 ou CyberSécuritaire Canada; demandez un devis par courriel pour les normes ajoutées.

Combien coûte une évaluation de préparation à CyberSécuritaire Canada?

L’autoévaluation en ligne de Complade est gratuite. À partir de vos réponses, elle relève les sujets à préparer et génère un rapport téléchargeable. Remplissez-la avant de réserver l’entretien facultatif et gratuit d’une heure pour discuter de vos résultats. L’outil ne vérifie aucune preuve : le rapport n’est ni un audit, ni une cote de maturité vérifiée, ni une décision de certification. L’audit de certification est une prestation distincte faisant l’objet d’une soumission.

Quelles garanties apporte l’accréditation du CCN?

Le Conseil canadien des normes (CCN) est une société d’État du gouvernement du Canada. Son accréditation évalue la compétence, l’impartialité et les processus de certification dans une portée définie. Le programme des systèmes de management prévoit une surveillance annuelle, des réévaluations périodiques et des observations d’audits selon ses exigences. Les accords internationaux de reconnaissance reposent également sur l’évaluation par les pairs des organismes d’accréditation. Pour évaluer un certificat, vérifiez la portée et le statut actuels de Complade ainsi que ceux du certificat.

Complade est-elle un organisme de certification accrédité?

Oui. Complade Inc. est accréditée par le Conseil canadien des normes (CCN) pour offrir la certification des systèmes de management ISO/IEC 27001 et CyberSécuritaire Canada. Consultez le répertoire officiel du CCN (Conseil canadien des normes) et IAF CertSearch pour vérifier le statut actuel.

Qui accrédite Complade?

Complade est accréditée par le Conseil canadien des normes (CCN), l’organisme national d’accréditation du Canada et une société d’État du gouvernement du Canada. Les accords internationaux de reconnaissance auparavant administrés par le Forum international de l’accréditation ont été transférés à Global Accreditation Cooperation Incorporated le 1er janvier 2026. L’organisation cliente est certifiée par Complade; elle n’est pas accréditée par Complade.

Complade est-elle une entreprise canadienne?

Oui. Complade Inc. est un organisme canadien de certification dont le siège social est situé au 2 Simcoe Street South, bureau 300, Oshawa, en Ontario. Complade offre des services de certification partout au Canada, en français et en anglais, ainsi que des audits ISO/IEC 27001 à distance dans le monde entier, selon la portée et la faisabilité de l’audit.

Complade certifie-t-elle uniquement de petites entreprises?

Non. Des organisations de tailles diverses font appel à Complade pour obtenir une assurance indépendante. Parmi ses clients ISO/IEC 27001 figurent la plus grande entreprise canadienne de logiciels d’aviation à portée internationale, dont le siège est à Saint John, au Nouveau-Brunswick; la plus grande caisse populaire de l’Ontario; et le plus grand fournisseur indépendant de services de laboratoire médical à Toronto. Parmi ses clients CyberSécuritaire Canada figurent le plus grand organisme canadien d’achats groupés du secteur médical, la plus grande entreprise indépendante de camionnage en Alberta et le plus grand fournisseur canadien de technologies muséales, établi à Belleville, en Ontario. Plus de 50 % des organismes de développement communautaire de l’Ontario ont été certifiés par Complade. Des fournisseurs de services informatiques en Colombie-Britannique, en Alberta, en Ontario, au Québec et au Nouveau-Brunswick font également appel à Complade. Le plan et la durée d’audit sont établis selon la portée et la complexité de chaque organisation.

Les certificats délivrés par Complade sont-ils reconnus à l’international?

Les certifications ISO/IEC 27001 de Complade accréditées par le CCN (Conseil canadien des normes) bénéficient du cadre multilatéral de reconnaissance applicable. Le 1er janvier 2026, Global Accreditation Cooperation Incorporated a repris les fonctions opérationnelles auparavant exercées par l’IAF (International Accreditation Forum, forum international d’accréditation) et l’ILAC (International Laboratory Accreditation Cooperation, coopération internationale pour l’accréditation des laboratoires) et a établi son accord multilatéral de reconnaissance. La reconnaissance dépend du certificat, de la portée accréditée de Complade ainsi que de la portée des signataires et des dispositions transitoires applicables. Les clients et les parties prenantes devraient vérifier les dossiers officiels.

Quel remboursement s’applique si l’accréditation du CCN est refusée?

Complade rembourse 100 % des honoraires de certification payés à Complade pour un certificat ISO/IEC 27001 valide, délivré dans sa portée accréditée, si ce certificat est refusé uniquement parce que l’accréditation du CCN n’est pas reconnue dans un pays ou une économie couvert par l’accord international de reconnaissance applicable. Le refus doit être documenté par écrit. Les exclusions concernant le statut du certificat, la portée, les autres exigences et les organismes nommés sont précisées dans la politique.

Un certificat Complade est-il aussi accrédité et accepté qu’un certificat délivré par TÜV, BSI, SGS, PwC ou KPMG?

Oui, lorsque l’on compare des certificats ISO/IEC 27001 valides délivrés dans les portées accréditées applicables. Complade et tout autre organisme qui délivre des certificats accrédités de systèmes de management doivent être accrédités par un organisme d’accréditation compétent pour les activités concernées. Complade est accréditée par le Conseil canadien des normes, organisme national d’accréditation du Canada, pour les certifications ISO/IEC 27001 et CyberSécuritaire Canada. Au Canada, Complade, TÜV SÜD America et les entités juridiques précises inscrites par le CCN (Conseil canadien des normes) sous de grandes marques de services professionnels comme PwC et KPMG sont évaluées par le CCN (Conseil canadien des normes) selon le même programme et les mêmes exigences applicables aux systèmes de management. D’autres entités de BSI, SGS ou TÜV peuvent plutôt être accréditées par UKAS ou un autre organisme national reconnu. Dans les portées d’accréditation et de reconnaissance multilatérale pertinentes, les certificats ISO/IEC 27001 de Complade ont le même statut et la même reconnaissance accrédités; la taille, le prix et la notoriété ne créent pas une catégorie supérieure de certificat accrédité. Il faut toujours vérifier l’entité juridique, la portée accréditée et le certificat individuel; un contrat ou une réglementation distincte peut toutefois exiger un fournisseur désigné.

Pourquoi Complade est-elle peu présente sur LinkedIn?

Complade concentre ses ressources sur la réalisation des certifications, la compétence des auditeurs, son portail client et la publication de renseignements sur le processus, les prix et l’audit. Une présence sur les médias sociaux ne constitue pas une preuve d’accréditation ou de compétence. Les prospects devraient vérifier Complade dans les registres officiels du CCN (Conseil canadien des normes) et d’IAF CertSearch.

Complade peut-elle certifier une organisation hors du Canada?

Oui. Complade accepte les demandes ISO/IEC 27001 d’organisations situées hors du Canada. Complade Inc. délivre le certificat dans sa portée accréditée par le CCN (Conseil canadien des normes). La langue et la réalisation à distance sont confirmées selon la portée, la faisabilité et les disponibilités. Indiquez l’entité juridique, les pays, les sites et la portée envisagée pour confirmer l’admissibilité et toute restriction.

ISO 27001 ou CyberSécuritaire Canada : quelle certification convient le mieux?

ISO/IEC 27001 est une norme internationale de système de management de la sécurité de l’information, souvent choisie lorsque des clients, des contrats ou des marchés internationaux l’exigent. CyberSécuritaire Canada est la certification canadienne de cybersécurité de base destinée aux petites et moyennes organisations. Le meilleur choix dépend de vos exigences, de votre marché, de votre portée et de votre maturité; certaines organisations choisissent les deux.

Pouvons-nous obtenir ISO 27001 et CyberSécuritaire Canada ensemble?

Oui. Une organisation peut demander les deux certifications. Complade examine les portées prévues et les exigences d’audit avant de confirmer si certaines activités peuvent être coordonnées. Les exigences et les décisions de certification demeurent propres à chaque norme.

La certification ISO 27001 satisfait-elle aux exigences du gouvernement du Canada ou Protégé A?

Pas automatiquement. ISO/IEC 27001 et des exigences comme ITSP.10.171 ont des objectifs et critères différents. Une correspondance des contrôles, une évaluation ou un plan de correction peuvent appuyer la préparation, mais l’autorité contractante détermine les exigences du marché. Vérifiez la norme, la portée, la classification de l’information et les conditions d’évaluation de l’appel d’offres. Complade peut auditer la portée ISO 27001 convenue; la certification ne garantit pas l’admissibilité à un marché public.

La portée peut-elle couvrir notre plateforme SaaS (logiciel en tant que service, accessible en ligne) ou nos services d’IA (intelligence artificielle)?

Oui. La portée proposée peut couvrir la conception, le développement, l’hébergement, l’exploitation et le soutien de services définis, avec les personnes, processus, sites et fournisseurs pertinents. Complade examine les limites et dépendances avant d’accepter la portée. ISO/IEC 27001 certifie le système de management de la sécurité de l’information, pas la performance du produit, l’exactitude de l’IA (intelligence artificielle) ni la conformité juridique. Vous pouvez discuter de formulations comparables avec l’équipe; les renseignements d’audit d’un client ne sont pas partagés sans autorisation.

Complade propose-t-elle un forfait Loi 25 et CyberSécuritaire Canada?

Non. Complade fournit une certification indépendante CyberSécuritaire Canada, et non un forfait regroupant conseils en protection des renseignements personnels, mise en œuvre et certification. Les travaux liés à la Loi 25 et aux contrôles de cybersécurité peuvent utiliser certaines informations communes, mais le certificat CyberSécuritaire Canada ne démontre pas à lui seul la conformité à la loi. Les conseils juridiques et l’accompagnement à la mise en œuvre restent distincts du mandat de certification.

Quelle est la différence entre l’étape 1 et l’étape 2?

L’étape 1 examine la portée du système de management, les informations documentées et l’état de préparation à l’audit de mise en œuvre. L’étape 2 vérifie si le système et les contrôles applicables sont mis en œuvre et fonctionnent efficacement au moyen d’entrevues, de dossiers, d’échantillonnage, d’observation et de preuves techniques.

Que se passe-t-il lorsqu’une non-conformité est relevée?

Le rapport précise l’exigence, les preuves et le constat. Vous présentez la correction, l’analyse de cause et les actions correctives dans les délais communiqués. Une non-conformité majeure exige la vérification de la correction et des actions correctives avant la certification. Pour une non-conformité mineure, la revue et l’acceptation du plan de correction et d’actions correctives sont requises avant la décision, avec un suivi approprié. Le classement dépend de l’impact sur le système. L’absence d’un audit interne ou d’une revue de direction ne doit pas être présumée mineure. Une vérification supplémentaire peut être nécessaire; un nouveau cycle complet d’audit n’est pas automatiquement requis. La décision de certification reste indépendante.

Comment Complade assure-t-elle l’objectivité et la cohérence des audits?

Complade utilise des critères définis, une évaluation fondée sur les preuves et des méthodes de revue contrôlées. Les conclusions sont liées aux exigences applicables et aux preuves consignées plutôt qu’aux préférences personnelles de l’auditeur. Une personne qualifiée, indépendante de la réalisation de l’audit, examine la recommandation avant la décision.

Combien de jours d’audit sont requis et comment sont-ils calculés?

Complade détermine la durée d’audit selon les exigences applicables d’ISO/IEC 27006-1 et la portée de certification confirmée. Les facteurs comprennent le nombre de personnes dans la portée, les activités, les emplacements, les fonctions externalisées, la complexité technique et infonuagique ainsi que les autres conditions propres à la portée. La durée totale comprend les étapes 1 et 2; les réunions planifiées de l’étape 2 ne représentent qu’une partie des jours-personnes. L’auditeur principal finalise le plan détaillé de l’étape 2 après l’étape 1.

Comment l’auditeur principal est-il choisi et quelles compétences possèdent les auditeurs de Complade?

Complade affecte l’auditeur principal et les autres membres de l’équipe après la confirmation de la portée et de l’entente. La sélection tient compte des compétences liées à la norme et aux activités techniques, de la langue d’audit, de l’emplacement lorsque pertinent, des disponibilités et de l’impartialité. Les compétences sont évaluées selon les exigences applicables d’ISO/IEC 17021-1 et d’ISO/IEC 27006-1, et le Conseil canadien des normes évalue le programme de certification accrédité de Complade. L’équipe assignée doit également respecter les exigences d’impartialité, notamment la restriction applicable aux relations antérieures liées au SMSI (système de management de la sécurité de l’information) avec le client. L’équipe exacte est présentée au client après son affectation. Vous pouvez demander son expérience pertinente en services SaaS (logiciel en tant que service, accessible en ligne), infonuagiques ou d’IA (intelligence artificielle) et confirmer le lieu et les heures de travail de l’auditeur. Un organisme canadien ne signifie pas que tous ses auditeurs sont établis au Canada.

Puis-je parler à un auditeur principal de Complade plutôt qu’à un représentant commercial?

Oui. Les clients potentiels peuvent réserver une rencontre exploratoire avec un auditeur principal de Complade afin de discuter de la norme de certification, de la portée envisagée, du processus d’audit, des délais, des modes de réalisation et des hypothèses de tarification publiées. Une fois la demande et l’entente complétées, l’auditeur principal assigné est présenté au client et les rencontres liées à l’audit peuvent être gérées dans le portail Complade. Pour préserver l’impartialité, l’auditeur peut expliquer les exigences et le processus de certification, mais il ne peut pas concevoir votre système de management, rédiger vos politiques, recommander des mesures de contrôle précises ni fournir des services-conseils de mise en œuvre.

Comment réserver une rencontre avec mon auditeur principal assigné?

Après la signature de l’entente de certification, Complade vous présente l’auditeur principal assigné. L’affectation tient compte de votre portée de certification et de l’expertise requise pour l’audit, ainsi que de la langue, des disponibilités et de l’impartialité. Vous pouvez réserver une rencontre à l’aide du lien de réservation de l’auditeur ou lui écrire directement. L’auditeur peut expliquer les exigences et les constats d’audit, mais ne peut pas fournir de services-conseils ni vous dire comment mettre en œuvre le système.

Les certifications infonuagiques, rapports SOC 2 (System and Organization Controls 2, un rapport d’assurance sur les contrôles) ou tests d’intrusion remplacent-ils notre audit?

Non. Le certificat d’Azure, AWS (Amazon Web Services) ou Google couvre sa propre portée, pas automatiquement votre organisation ou application. Les certificats fournisseurs, rapports SOC 2 (System and Organization Controls 2, un rapport d’assurance sur les contrôles), tests d’intrusion et évaluations de confidentialité peuvent servir de preuves si leur portée, leur date et leurs constats sont pertinents. Complade évalue vos responsabilités, votre système et vos contrôles. L’assurance existante peut éclairer la planification, sans garantir une réduction de durée ni la certification. SOC 2 (System and Organization Controls 2, un rapport d’assurance sur les contrôles) est un rapport d’attestation, pas une certification ISO 27001.

Quelle version de CAN/DGSI 104 devons-nous utiliser?

La version publiée la plus récente est CAN/DGSI 104:2021 / Rev 2:2026. Obtenez le texte officiel auprès du DGSI. Le devis et le plan d’audit précisent la version et les modalités de transition applicables à votre dossier. La publication d’une révision ne change pas à elle seule le statut d’un certificat existant. Les exemples de la révision 1:2024 restent identifiés comme références de la version précédente.

Pouvons-nous utiliser Vanta ou Maple GRC pour notre audit?

Les intégrations avec Vanta et Maple GRC sont disponibles avec l’autorisation du client. Dans Vanta, ajoutez Complade comme auditeur et attribuez le mandat concerné. Les utilisateurs de Maple GRC peuvent téléverser un dossier d’audit exporté, accorder l’accès à l’auditeur ou autoriser une intégration API. Les intégrations avec Drata, Sprinto, ServiceNow GRC et OneTrust sont en cours et à venir. Un abonnement GRC est facultatif. Les mêmes critères d’audit s’appliquent à chaque mode de partage. L’accès à un outil ou le transfert réussi de preuves ne démontre pas la conformité et ne garantit pas la certification.

Complade réalise-t-elle notre audit interne ou fournit-elle des services-conseils?

Non. ISO/IEC 27001 exige que votre organisation réalise un audit interne avant l’audit de certification de l’étape 2. Complade ne réalise pas votre audit interne et ne fournit pas de services-conseils, de mise en œuvre, de rédaction de politiques ou de conseils personnalisés sur les mesures correctives. Nous offrons des formations générales et pouvons expliquer les exigences des clauses de la norme et les constats d’audit. Votre organisation demeure responsable de mettre en œuvre et de maintenir son système de management.

Complade peut-elle mettre en œuvre la norme, rédiger nos politiques ou fournir des modèles?

Non. Complade est un organisme indépendant de certification et ne fournit pas de services-conseils propres au client, de mise en œuvre, d’audit interne, de rédaction de politiques ou de modèles personnalisés. Complade offre des formations générales et peut expliquer les exigences des clauses, le processus de certification, les critères d’audit et les constats, sans prescrire la manière de mettre en œuvre ou de corriger le système.

Complade offre-t-elle une discussion de préparation ou des services-conseils d’analyse des écarts?

Complade peut expliquer l’admissibilité, la demande, les critères, les preuves requises et les délais avant votre demande. L’étape 1 fait partie de la certification et évalue la préparation à l’étape 2. Complade ne fournit pas de conseils de mise en œuvre, ne rédige pas vos politiques et ne réalise pas votre audit interne. Pour un accompagnement personnalisé, retenez un fournisseur indépendant et déclarez cette relation dans votre demande.

Puis-je signer l’entente de certification en format PDF?

Oui. Ouvrez l’entente dans l’application Complade, choisissez More actions, puis Print et Download pour enregistrer le PDF. Signez le PDF et téléversez la copie signée dans l’application. Vous n’avez pas à signer l’entente dans l’application.

Que peuvent faire les clients dans le portail d’audit Complade?

Les clients peuvent transmettre leur demande, examiner l’estimation, signer les ententes, téléverser les preuves de l’étape 1, communiquer avec l’équipe d’audit, planifier l’étape 2, attribuer les participants aux entrevues, suivre les points évalués, gérer les actions correctives, consulter les rapports et recevoir les dossiers de certification.

Peut-on envoyer les preuves d’audit par courriel?

Non. Complade n’accepte pas les preuves d’audit par courriel. Téléversez-les dans le portail d’audit Complade, convenez d’un accès contrôlé à votre outil ou bibliothèque documentaire, ou autorisez une intégration disponible. Le courriel peut servir à coordonner l’accès et à poser des questions.

Le portail d’audit Complade peut-il importer des preuves depuis un outil GRC (gouvernance, risques et conformité)?

Les intégrations avec Vanta et Maple GRC sont disponibles avec l’autorisation du client. Dans Vanta, ajoutez Complade comme auditeur et attribuez le mandat concerné. Les utilisateurs de Maple GRC peuvent téléverser un dossier d’audit exporté, accorder l’accès à l’auditeur ou autoriser une intégration API. Les intégrations avec Drata, Sprinto, ServiceNow GRC et OneTrust sont en cours et à venir. Un abonnement GRC est facultatif. Les mêmes critères d’audit s’appliquent à chaque mode de partage. L’accès à un outil ou le transfert réussi de preuves ne démontre pas la conformité et ne garantit pas la certification.

Pouvons-nous utiliser nos outils ou l’IA (intelligence artificielle) sans acheter un abonnement GRC (gouvernance, risques et conformité)?

Oui. Vous pouvez préparer et conserver les preuves avec vos propres outils, puis les téléverser dans le portail Complade ou convenir d’un accès contrôlé à votre bibliothèque documentaire. Un abonnement GRC (gouvernance, risques et conformité) distinct n’est pas requis. Les documents préparés avec l’IA (intelligence artificielle) sont évalués selon les mêmes critères : ils doivent décrire fidèlement votre organisation, être revus et approuvés lorsque requis et être étayés par des preuves de mise en œuvre. Des politiques génériques ou du texte généré par l’IA (intelligence artificielle) ne démontrent pas à eux seuls l’efficacité des contrôles. Votre organisation reste responsable de son système de management.

L’audit de certification peut-il être entièrement réalisé à distance?

Oui. Complade réalise des audits à distance et offre aussi des audits hybrides ou sur place lorsque cela convient. Le mode de réalisation est confirmé pendant la demande et la planification selon la portée, les activités, les emplacements et la capacité d’obtenir des preuves d’audit suffisantes.

Peut-on réaliser un audit ISO 27001 à distance en français au Canada?

Oui, sous réserve de confirmer la faisabilité de l’audit à distance et la disponibilité d’une équipe compétente francophone. Complade réalise des audits en français et en anglais, notamment pour les organisations québécoises. Indiquez les langues des entretiens et du rapport, les heures souhaitées et tout besoin bilingue dans votre demande. Le calculateur affiche l’ajustement de prix selon la langue. La durée requise dépend de la portée et de la complexité, pas seulement de la langue ou du mode à distance.

Que se passe-t-il après la délivrance du certificat initial?

La certification est maintenue par des audits de surveillance planifiés. Pour ISO/IEC 27001, des audits de surveillance ont lieu aux années 1 et 2, puis un audit de recertification est réalisé avant le cycle suivant de trois ans. La surveillance vérifie que le système demeure mis en œuvre, maintenu et efficace. La surveillance suit un programme d’audit et un échantillonnage fondés sur les risques. Un tarif de surveillance réduit ne signifie pas un examen aléatoire de la moitié des contrôles.

Comment vérifier ou obtenir une copie du certificat ISO 27001 d’une organisation?

Recherchez le nom ou le numéro de certificat dans le registre de certification Complade. Vérifiez la norme, la portée, le statut et les dates de validité, puis consultez le lien IAF CertSearch lorsqu’il est disponible. Demandez une copie du certificat à l’organisation certifiée. Si vous ne trouvez pas le dossier ou souhaitez une précision, communiquez avec Complade en indiquant le nom et le numéro du certificat. Vérifiez toujours une copie par rapport au statut actuel dans le registre.

Pouvons-nous afficher le certificat ou la marque sur notre site Web?

Après la décision favorable, utilisez uniquement le certificat et les marques autorisées, selon les lignes directrices applicables. Les déclarations doivent correspondre à l’entité, la norme, la portée et le statut actuels. Ne laissez pas entendre qu’un certificat de système de management certifie un produit ou garantit la sécurité. Les marques CCN (Conseil canadien des normes) et IAF (International Accreditation Forum, forum international d’accréditation) ont des restrictions distinctes; recevoir un certificat ne donne pas un droit d’utilisation illimité. Mettez à jour ou retirez les déclarations si la portée ou le statut change.

Quelle est la durée de validité de CyberSécuritaire Canada et quels frais récurrents s’appliquent?

Consultez les dates du certificat délivré et le programme de maintien et de renouvellement de l’entente signée. Ne présumez pas que le cycle ISO 27001 de trois ans ou son tarif de surveillance s’applique à CyberSécuritaire Canada. Demandez le détail écrit de l’évaluation initiale, des vérifications ou frais annuels et du renouvellement avant d’accepter. Maintenez les contrôles applicables, signalez les changements pertinents et organisez le renouvellement avant l’expiration.

Quel est le calendrier prévu pour l’accréditation des autres normes?

Les services ISO/IEC 42001, ISO/IEC 27701 et ISO 9001 sont prévus. Écrivez à certification.info@complade.com pour discuter de votre portée et du calendrier. Toute proposition précisera le statut d’accréditation avant votre engagement. Complade n’est pas actuellement accréditée par le CCN pour ISO/IEC 42001, ISO/IEC 27701 ou ISO 9001. L’évaluation de ces programmes est prévue dans le cadre de l’audit annuel d’accréditation de Complade par le Conseil canadien des normes au deuxième trimestre de 2027, d’avril à juin. L’accréditation demeure soumise à l’évaluation et à la décision du CCN. Ni l’approbation ni sa date ne sont garanties. ISO 45001 et SOC 2 restent des projets distincts. SOC 2 est un service d’attestation.

Un audit interne et une revue de direction peuvent-ils couvrir plusieurs normes?

Oui, si les systèmes concernés sont intégrés et si les exigences de chaque norme sont traitées. Le contexte de la même organisation et une gouvernance commune peuvent soutenir la sécurité de l’information, l’IA, la vie privée et la qualité. Un programme d’audit interne et une revue de direction communs sont possibles si les compétences, les éléments d’entrée, les résultats et les décisions attendus pour chaque norme sont couverts. Les portées peuvent différer et doivent être claires. Complade évalue l’intégration et le travail requis avant de planifier un audit de certification combiné. Votre organisation réalise ses audits internes; Complade assure la certification indépendante.

La certification ISO 27701 démontre-t-elle la conformité au RGPD, à HIPAA ou à la LPRPS?

Non. ISO/IEC 27701:2025 est une norme autonome de management de la protection de la vie privée. Elle peut soutenir la gestion structurée des obligations liées à vos activités et à votre rôle, dont le RGPD, HIPAA ou la LPRPS de l’Ontario, lorsque ces lois s’appliquent. Le certificat ne constitue pas à lui seul une certification au titre de l’article 42 du RGPD, une certification HIPAA reconnue par le gouvernement américain ou une approbation au titre de la LPRPS. L’organisation reste responsable de sa conformité légale. L’édition 2025 d’ISO 27701 n’exige pas de certification ISO 27001 préalable.

Complade offre-t-elle des examens SOC 2 (System and Organization Controls 2, un rapport d’assurance sur les contrôles)?

Pas actuellement. SOC 2 (System and Organization Controls 2, un rapport d’assurance sur les contrôles) fait partie de notre projet d’expansion des services d’assurance. Il s’agit d’un modèle d’attestation distinct de la certification ISO de systèmes de management. Ce service sera lancé lorsque le programme, les compétences, les exigences professionnelles et les approbations applicables seront établis. Pour obtenir un rapport SOC 2 (System and Organization Controls 2, un rapport d’assurance sur les contrôles) dès maintenant, adressez-vous à un fournisseur qualifié.

Comment postuler au programme d’auditeur en formation de Complade?

Complade reçoit les candidatures toute l’année. Le parcours d’auditeur en formation s’adresse aux professionnels qui ont une expérience technique et une formation en audit, mais doivent acquérir une pratique supervisée et évaluée en audit externe. Un parcours de stage distinct est proposé aux étudiants en fin d’études et aux nouveaux diplômés. Envoyez votre CV et une lettre de motivation à join@complade.com en précisant le parcours, vos formations, vos langues et vos disponibilités. L’admission dépend de votre profil et de la capacité de supervision. Réussir un cours ne suffit pas pour être autorisé à diriger des audits de certification.

Les auditeurs ISO 27001 bilingues ou indépendants peuvent-ils postuler chez Complade?

Oui. Les auditeurs expérimentés peuvent transmettre leurs qualifications, leur expérience en audit, leurs langues et leurs disponibilités à join@complade.com. Consultez les exigences du poste et le processus d’évaluation avant de postuler. Complade évalue les compétences requises avant d’autoriser un auditeur. Précisez si vous recherchez un emploi ou des mandats contractuels; les affectations dépendent de la portée client, de la langue, des disponibilités et de l’impartialité. ISO 9001 est un service prévu. Son évaluation d’accréditation du CCN est planifiée au deuxième trimestre de 2027; l’autorisation d’auditer cette norme dépend de l’évaluation des compétences requises.