Certification ISO 27001 accréditée
Complade offre la certification ISO/IEC 27001 accréditée par le CCN (Conseil canadien des normes) au Canada et des audits de certification à distance dans le monde entier. Présentez votre demande en ligne pour recevoir votre soumission, examiner l’entente et l’accord de confidentialité, puis planifier votre audit. Aucun paiement n’est requis pour présenter une demande.
Une expertise canadienne, une portée internationale
Des audits ISO 27001 à distance, partout dans le monde.
Complade accompagne les organisations au Canada et à l’étranger dans leur certification ISO/IEC 27001. Notre portail réunit la demande, les ententes, les preuves et les résultats. La faisabilité de l’audit à distance est confirmée selon la portée, les sites et l’accès aux preuves.
Une accréditation canadienne dans un cadre de reconnaissance international
L’accréditation du CCN (Conseil canadien des normes) atteste la compétence et l’impartialité de Complade dans sa portée accréditée. Les accords multilatéraux favorisent la reconnaissance des certifications accréditées entre pays. La reconnaissance repose sur la norme et les portées reconnues, et non simplement sur le pays où le certificat est délivré.
Le cadre auparavant administré par l’IAF (International Accreditation Forum, forum international d’accréditation) au titre de son MLA (accord de reconnaissance multilatérale) relève désormais de Global ACI. La reconnaissance soutient l’acceptation internationale; les exigences légales, réglementaires et contractuelles propres à chaque client restent applicables.
Comprendre la reconnaissance multilatérale · Répertoire des organismes reconnus · Portée accréditée de Complade
Discuter de votre portée et de vos sitesAperçu du processus de certification ISO/IEC 27001
Obtenez une estimation instantanée et commencez votre demande en ligne.
Regarder la vidéo du processus ISO 27001
- 01
Étape 1 : Remplissez la demande initiale dans le portail de certification Complade. Vous recevrez une estimation; une rencontre avec l’équipe Complade demeure facultative.
- 02
Étape 2 : Remplissez la demande de certification détaillée. Les renseignements servent à déterminer la portée, la durée d’audit, le plan d’audit et les modalités contractuelles.
- 03
Étape 3 : L’équipe de certification transmet le projet de plan d’audit, l’entente mutuelle de confidentialité, les conditions de certification, la facture et la description du processus.
Après confirmation de la portée et signature de l’entente, vous rencontrez l’équipe d’audit et commencez à téléverser les documents de l’étape 1. Le paiement est dû lorsque les documents requis sont transmis, avant le début de leur examen par l’auditeur.
- 04
Étape 4 : Téléversez les politiques et procédures, l’évaluation des risques, l’audit interne, les résultats de la revue de direction et la déclaration d’applicabilité demandés pour l’étape 1.
- 05
Étape 5 : L’équipe d’audit transmet le rapport de l’étape 1 et discute avec vous de l’état de préparation à l’étape 2.
- 06
Étape 6 : L’équipe d’audit convient avec vous des dates et du calendrier détaillé de l’étape 2.
- 07
Étape 7 : L’audit de l’étape 2 est réalisé à distance ou sur place afin de confirmer l’efficacité du système de management de la sécurité de l’information.
- 08
Étape 8 : L’équipe d’audit transmet le rapport de l’étape 2.
- 09
Étape 9 : Si des écarts sont relevés, vous devez présenter un plan d’actions correctives et les éléments de preuve requis.
- 10
Étape 10 : L’équipe de certification Complade examine les rapports et prend la décision de certification de façon indépendante.
- 11
Étape 11 : Si toutes les exigences sont respectées, le certificat de trois ans est délivré et publié dans le registre mondial IAF CertSearch.
Politiques de certification
Commencez votre parcours de certification ISO/IEC 27001 par une estimation en ligne.
Commencer en ligneCombien de temps faut-il pour obtenir la certification?
Réponse courte : environ 6 semaines dans le scénario le plus rapide.
La durée dépend de la taille et de la complexité de l’organisation, de son état de préparation, de la disponibilité des participants et du traitement des non-conformités.
- 1
Transmission de la demande initiale : 1 jour ouvrable.
- 2
Revue de la demande, confirmation de l’état de préparation et signature du contrat : environ 2 jours ouvrables.
- 3
Affectation de l’auditeur, transmission du plan d’audit et de la liste des documents : 1 jour ouvrable.
- 4
Transmission par le client de tous les renseignements demandés : 1 jour ouvrable lorsque tout est prêt.
- 5
Premiers commentaires de l’étape 1 : objectif de 3 jours ouvrables après réception du dossier complet et du paiement. La clôture de l’étape 1 peut prendre plus de temps si des précisions ou des preuves supplémentaires sont nécessaires.
- 6
Clarifications et confirmation des dates de l’audit à distance ou sur place : environ 1 jour ouvrable dans le scénario le plus rapide.
- 7
Réalisation de l’audit : de 3 à 15 jours ouvrables selon la complexité.
- 8
Présentation du plan d’actions correctives lorsque seules des non-conformités mineures sont relevées : environ 1 jour ouvrable.
- 9
Revue technique indépendante du dossier complet : environ 5 jours ouvrables.
- 10
Si le dossier satisfait aux exigences, Complade délivre le certificat.
Dans le scénario le plus rapide, une organisation prête à l’audit peut obtenir sa certification en environ six semaines.
Combien coûte la certification ISO 27001?
À partir de 1 900 $ pour une organisation comptant de 1 à 10 personnes dans la portée, selon les hypothèses publiées. Le calculateur utilise les dollars canadiens (CAD) au Canada, les euros (EUR) dans l’Union européenne, les livres sterling (GBP) au Royaume-Uni et les dollars américains (USD) ailleurs.
L’estimation suppose l’infrastructure indiquée dans le calculateur. Vérifiez ces hypothèses et choisissez la langue et le mode d’audit. Le prix ferme est confirmé après examen de la portée et de la durée d’audit. Les organismes sans but lucratif bénéficient d’une réduction de 15 %.
Utiliser le calculateur de prixJe ne suis pas prêt. Comment me préparer?
Votre équipe ou un consultant indépendant peut mettre en œuvre votre système de management de la sécurité de l’information (SMSI). Complade ne fournit pas de services-conseils de mise en œuvre.
Pour préserver son impartialité, Complade ne rédige pas vos politiques, ne fournit pas de modèles personnalisés, ne met pas en œuvre vos contrôles et ne réalise pas votre audit interne.
Vous restez responsable de votre système de management. Complade n’impose ni ne recommande un fournisseur particulier.
Documents requis pour l’étape 1
- 01
Portée du SMSI (système de management de la sécurité de l’information), ISO 27001:2022, clause 4.3
- 02
Politique ou politiques de sécurité de l’information, clause 5.2
- 03
Processus d’évaluation des risques liés à la sécurité de l’information, clause 6.1.2
- 04
Processus de traitement des risques et déclaration d’applicabilité, clause 6.1.3
- 05
Objectifs de sécurité de l’information et planification pour les atteindre, clause 6.2
- 06
Preuves de compétence : formation, aptitudes et qualifications, clause 7.2
- 07
Documents complémentaires nécessaires au SMSI (système de management de la sécurité de l’information), le cas échéant, clause 7.5.1
- 08
Résultats des évaluations des risques, clause 8.2
- 09
Résultats du traitement des risques, clause 8.3
- 10
Résultats de la surveillance, de la mesure, de l’analyse et de l’évaluation, clause 9.1
- 11
Programme d’audit interne et dernier rapport d’audit interne, clause 9.2.2
- 12
Résultats de la revue de direction, y compris le compte rendu, clause 9.3.3
Analyses Complade
Le retard du Canada en certification cyber, en chiffres
L’Enquête ISO 2025 dénombre 547 certificats ISO/IEC 27001 au Canada, contre 2 633 en Australie. Notre relevé d’octobre 2026 compte 51 organisations canadiennes certifiées actives dans CyberSécuritaire Canada. Voyez ce que mesurent ces chiffres et pourquoi ils doivent changer.
Analyse publiée le 7 octobre 2026
Renseignements supplémentaires
La politique relative au processus d’audit présente les procédures, exigences et pratiques appliquées par Complade.
Politique relative au processus d’audit
Consulter la politiqueExamen du processus de certification
Communiquez avec nous pour discuter de votre situation et des prochaines étapes.
Nous joindreCommencer par les bases
Comprenez la démarche, puis consultez les exigences détaillées et les exemples de preuves ci-dessous.
Audit interne et revue de direction
Ces activités font partie du fonctionnement de votre SMSI. Préparez leurs résultats pour que l’auditeur puisse évaluer votre préparation à l’étape 2.
Un employé peut-il réaliser notre audit interne ISO 27001?
Oui, s’il possède les compétences nécessaires et peut rester objectif et impartial. Évaluez sa connaissance du SMSI, des activités examinées et des méthodes d’audit. Répartissez les tâches pour éviter que les personnes auditent leur propre travail et traitez les conflits d’intérêts. Une formation peut contribuer à la compétence, mais la participation seule ne la démontre pas. Une petite organisation peut faire appel à un auditeur interne externe indépendant. Complade ne réalise pas les audits internes de ses clients de certification.
Voir les liens et les ressources →Quels documents préparer pour l’audit interne?
Conservez les preuves de votre programme d’audit interne et des audits réalisés. Le programme définit la fréquence, les responsabilités et les modalités de rapport en tenant compte de l’importance des processus et des résultats antérieurs. Chaque audit doit avoir des critères et une portée définis. Conservez les résultats et les preuves de leur communication à la direction concernée et de leur suivi. Une autoévaluation ou un ensemble de politiques ne démontre pas à lui seul un audit interne. La clause 9.2 d’ISO/IEC 27001 traite des audits internes; ISO 19011 fournit des lignes directrices sur les méthodes.
Voir les liens et les ressources →Quelles preuves faut-il pour la revue de direction?
La direction examine le SMSI à intervalles planifiés en utilisant les éléments d’entrée exigés par la clause 9.3 d’ISO/IEC 27001. Ils comprennent notamment les résultats d’audit et de surveillance, les changements touchant le SMSI, l’état de l’appréciation et du traitement des risques et les possibilités d’amélioration. Conservez les résultats de la revue, dont les décisions concernant les améliorations et les changements nécessaires au SMSI. Les éléments d’entrée et de sortie requis doivent être couverts, sans imposer une réunion distincte ni un modèle de compte rendu précis. Une invitation seule ne prouve pas ce qui a été examiné ou décidé.
Voir les liens et les ressources →Faut-il un nombre fixe de politiques pour ISO 27001?
ISO/IEC 27001 exige des informations documentées, dont certaines décrivent votre système et d’autres prouvent les activités réalisées. Le nombre de fichiers ou de politiques dépend de la manière dont vous les organisez et des besoins de votre SMSI. Les documents peuvent être regroupés ou conservés dans des outils adaptés, à condition d’être maîtrisés et accessibles. Préparez les informations exigées par la norme et celles nécessaires à votre organisation. Utilisez la liste de preuves du portail et le guide d’audit; un nombre de fichiers ne suffit pas à démontrer la conformité.
Voir les liens et les ressources →Peut-on présenter une demande pendant la préparation des preuves?
Oui. Vous pouvez présenter une demande et décrire votre état de préparation avant que tous les documents soient prêts. La demande ne confirme pas que vous êtes prêt pour la certification. Après l’examen de la portée et la signature des ententes, vous pouvez transmettre les documents de l’étape 1 au fur et à mesure. Le délai cible publié pour la première revue commence après réception du dossier complet requis et du paiement. L’étape 1 évalue la préparation à l’étape 2, notamment les audits internes et la revue de direction. Des activités manquantes ou inefficaces peuvent retarder la suite. Complade explique les exigences et les constats sans fournir de conseils de mise en œuvre.
Voir les liens et les ressources →Commencez votre demande
La demande est gratuite et sans engagement. Pour une soumission ferme ISO 27001, votre système de management de la sécurité de l’information (SMSI) doit être mis en œuvre et votre portée exacte ainsi que les renseignements de votre demande doivent être confirmés.
Nous examinons votre demande et la durée d’audit, puis vous transmettons la soumission, l’entente et l’accord de confidentialité. Vous pouvez les examiner avant de signer. Le paiement est dû après le téléversement des documents requis, avant la revue de l’étape 1, sauf modalités convenues autrement.
Si la portée, les renseignements et les hypothèses restent les mêmes, le prix définitif est généralement proche de l’estimation. Celle-ci ne garantit toutefois pas le prix.
Commencer votre demandeEncore en préparation?
Faire l’autoévaluation facultative pour repérer les sujets à revoir dans les guides.
Vous pouvez commencer maintenant et mettre votre demande à jour plus tard dans le portail. Consultez nos ressources de préparation à l’audit pour connaître les exigences et les preuves à préparer.
Une organisation, un système de management intégré
ISO/IEC 27001 reste notre activité principale. ISO/IEC 42001 et ISO/IEC 27701 permettent d’aborder aussi les risques propres à l’IA et à la vie privée, avec leurs propres exigences. ISO 9001 porte sur la qualité des produits et services. Chaque norme peut être utilisée seule ou intégrée aux autres.
Il s’agit de la même organisation et de son contexte. Lorsque les activités se recoupent, la gouvernance et les informations communes peuvent être partagées. Un même programme d’audit interne et une revue de direction commune peuvent couvrir le système intégré, à condition de traiter les exigences, les compétences, les résultats et les décisions attendus pour chaque norme. Les portées peuvent différer et doivent rester explicites.
Complade examine le degré d’intégration avant de planifier un audit combiné. Les heures d’audit et les compétences nécessaires restent propres à chaque norme. Votre organisation réalise ses audits internes; Complade assure la certification indépendante.
Clients Complade : remise de 30 % sur chaque norme ajoutée
Les clients Complade bénéficient d’une remise de 30 % sur les honoraires de certification de chaque norme ajoutée. Le devis présente les honoraires de base et la remise. Le temps d’audit requis est déterminé selon la portée et les règles applicables; la remise ne réduit pas ce temps. Taxes et déplacements sont précisés séparément.