Certification ISO 27001

1. 01

   Étape 1 : Remplissez la demande initiale dans le portail de certification Complade. Vous recevrez une estimation; une rencontre avec l’équipe Complade demeure facultative.

2. 02

   Étape 2 : Remplissez la demande de certification détaillée. Les renseignements servent à déterminer la portée, la durée d’audit, le plan d’audit et les modalités contractuelles.

3. 03

   Étape 3 : L’équipe de certification transmet le projet de plan d’audit, l’entente mutuelle de confidentialité, les conditions de certification, la facture et la description du processus.

   Après l’approbation des documents et le paiement de la facture, l’équipe d’audit de certification vous est présentée pour l’audit de l’étape 1.

4. 04

   Étape 4 : Téléversez les politiques et procédures, l’évaluation des risques, l’audit interne, les résultats de la revue de direction et la déclaration d’applicabilité demandés pour l’étape 1.

5. 05

   Étape 5 : L’équipe d’audit transmet le rapport de l’étape 1 et discute avec vous de l’état de préparation à l’étape 2.

6. 06

   Étape 6 : L’équipe d’audit convient avec vous des dates et du calendrier détaillé de l’étape 2.

7. 07

   Étape 7 : L’audit de l’étape 2 est réalisé à distance ou sur place afin de confirmer l’efficacité du système de management de la sécurité de l’information.

8. 08

   Étape 8 : L’équipe d’audit transmet le rapport de l’étape 2.

9. 09

   Étape 9 : Si des écarts sont relevés, vous devez présenter un plan d’actions correctives et les éléments de preuve requis.

10. 10

    Étape 10 : L’équipe de certification Complade examine les rapports et prend la décision de certification de façon indépendante.

11. 11

    Étape 11 : Si toutes les exigences sont respectées, le certificat de trois ans est délivré et publié dans le registre mondial IAF CertSearch.

1. 1

   Transmission de la demande initiale : 1 jour ouvrable.

2. 2

   Revue de la demande, confirmation de l’état de préparation et signature du contrat : environ 2 jours ouvrables.

3. 3

   Affectation de l’auditeur, transmission du plan d’audit et de la liste des documents : 1 jour ouvrable.

4. 4

   Transmission par le client de tous les renseignements demandés : 1 jour ouvrable lorsque tout est prêt.

5. 5

   Revue documentaire par l’auditeur : généralement de 1 à 2 semaines.

6. 6

   Clarifications et confirmation des dates de l’audit à distance ou sur place : environ 1 jour ouvrable dans le scénario le plus rapide.

7. 7

   Réalisation de l’audit : de 3 à 15 jours ouvrables selon la complexité.

8. 8

   Présentation du plan d’actions correctives lorsque seules des non-conformités mineures sont relevées : environ 1 jour ouvrable.

9. 9

   Revue technique indépendante du dossier complet : environ 5 jours ouvrables.

10. 10

    Si le dossier satisfait aux exigences, Complade délivre le certificat.

Dans le scénario le plus rapide, une organisation prête à l’audit peut obtenir sa certification en environ six semaines.

1. 01

   Portée du SMSI — ISO 27001:2022, clause 4.3

2. 02

   Politique ou politiques de sécurité de l’information — clause 5.2

3. 03

   Processus d’évaluation des risques liés à la sécurité de l’information — clause 6.1.2

4. 04

   Processus de traitement des risques et déclaration d’applicabilité — clause 6.1.3

5. 05

   Objectifs de sécurité de l’information et planification pour les atteindre — clause 6.2

6. 06

   Preuves de compétence : formation, aptitudes et qualifications — clause 7.2

7. 07

   Documents complémentaires nécessaires au SMSI, le cas échéant — clause 7.5.1

8. 08

   Résultats des évaluations des risques — clause 8.2

9. 09

   Résultats du traitement des risques — clause 8.3

10. 10

    Résultats de la surveillance, de la mesure, de l’analyse et de l’évaluation — clause 9.1

11. 11

    Programme d’audit interne et dernier rapport d’audit interne — clause 9.2.2

12. 12

    Résultats de la revue de direction, y compris le compte rendu — clause 9.3.3