Accompagnement à la certification

Objectif

La certification de sécurité représente un enjeu fondamental pour garantir à vos clients un haut niveau de prise en compte des risques de cybersécurité et accéder aux marchés réglementés. D’un naturel complexe, les schémas de certification (ISO/CEI 27.001, Hébergeur de Données de Santé, etc.) imposent une bonne connaissance des référentiels associés, des contraintes qu’il font peser sur votre activité et des approches pérenne pour obtenir, puis maintenir cette certification.

Notre démarche

Nous proposons une démarche en quatre étapes.

Définition des objectifs et du plan d’intervention

Réunion de démarrage et validation du périmètre et modalités d’intervention

Accompagnement à la mise en place des éléments nécessaires à la certification

Livraison du corpus documentaire associé

Stratégie d’accompagnement

La première phase de l’accompagnement consiste à réaliser un état des lieux du corpus documentaire et des procédures en vigueur au sein de votre entreprise, pour déterminer la charge de travail à prévoir. L’ensemble des documents sont passés en revue pour déterminer quels sont les tâches de formalisation et de rédaction à prévoir.

L’accompagnement est mis en place selon une approche qui est définie en accord avec vos attentes et vos disponibilités ; nous vous proposons de moduler notre implication en fonction de vos attentes et pouvons mettre en place une prise en charge complète de rédaction, ou un accompagnement plus léger, en fonction de votre demande. Des réunions de travail sont organisées pour échanger sur vos risques et la stratégie de gestion du risque qu’il convient de leur opposer.

L’objectif est de mettre en place une méthodologie qui convient à votre activité, de définir la stratégie en adéquation avec vos attentes et de produire un corpus permettant d’aborder la certification avec sérénité.

Déroulement de l’accompagnement

L’accompagnement se déroule selon trois phases séquentielles

État des lieux : nous passons en revue les documents et procédures dont vous disposez déjà et déterminer s’ils sont en adéquation avec les impératifs d’une certification
Planification des ateliers : des réunions de travail sont planifiées avec les bons interlocuteurs au sein de votre entreprise ; ils permettent d’arrêter les choix stratégiques qui guideront la phase de formalisation
Rédaction : une fois les choix entérinés avec vous, nous prenons en charge, intégralement ou partiellement, la rédaction du corpus documentaire nécessaire à la certification
Audit à blanc : pour mettre de votre côté toutes les chances de réussite, nous vous offrons la possibilité de réaliser un audit à blanc pour préparer au mieux l’audit de certification, identifier les éventuelles anomalies et les corriger

Notre objectif est de vous proposer un accompagnement complet, sur mesure, adapté à votre activité, vos contraintes et vos objectifs, en modulant notre implication en fonction de votre disponibilité, afin de réussir ensemble votre projet de certification