Enjeu
Les grands clients de la région exigeaient la certification ISO 27001 comme condition contractuelle. Les pratiques de sécurité de l’entreprise étaient informelles et elle ne disposait d’aucun système de management documenté.
Notre intervention
- Analyse des écarts au regard d’ISO 27001 et définition du périmètre de certification.
- Appréciation des risques et rédaction de la déclaration d’applicabilité.
- Rédaction de politiques, procédures et instructions de travail concrètes que les équipes pouvaient réellement appliquer.
- Sessions de sensibilisation, réalisation de l’audit interne et animation de la revue de direction.
- Accompagnement de l’équipe pendant l’audit de certification et liaison avec l’organisme certificateur.
Résultat
L’entreprise a abordé l’audit de certification avec un système de management opérationnel et une équipe formée. La certification a levé un frein dans les appels d’offres et lui a donné un processus reproductible d’amélioration continue.
Les noms des clients et les éléments permettant de les identifier ne sont pas divulgués, par souci de confidentialité.
Toutes les études de cas