ISO/IEC 27001:2022 · Sécurité de l'information
Gardez votre SMSI à jour entre les audits, pas seulement juste avant.
Risques, contrôles, politiques, fournisseurs et constats d'audit évoluent toute l'année. ILSERIS les conserve sous forme d'enregistrements liés : l'applicabilité d'un contrôle, le risque qu'il traite et le constat qui le vise restent alignés.
Exigences
Ce qu'ISO 27001 exige de vous
La norme ISO/IEC 27001 définit les exigences d'un système de management de la sécurité de l'information (SMSI). Dans les grandes lignes, elle couvre six domaines.
Contexte et périmètre du SMSI
Comprendre votre organisation, ses parties intéressées et leurs exigences, et définir le périmètre du SMSI.
Modules ILSERIS
Appréciation et traitement des risques, déclaration d'applicabilité
Apprécier les risques de sécurité de l'information, choisir leur traitement et consigner dans une déclaration d'applicabilité les contrôles retenus et leur justification.
Modules ILSERIS
Mesures de l'annexe A
Un ensemble de référence de 93 mesures réparties en quatre thèmes (organisationnelles, humaines, physiques et technologiques), comparé aux contrôles que vous sélectionnez.
Modules ILSERIS
Audit interne et revue de direction
Auditer le SMSI à intervalles planifiés et faire examiner par la direction sa pertinence, son adéquation et son efficacité.
Modules ILSERIS
Non-conformité et action corrective
Réagir aux non-conformités, en identifier les causes, mener une action corrective et vérifier son efficacité.
Modules ILSERIS
Relations avec les fournisseurs
Gérer la sécurité de l'information dans les relations et accords avec les fournisseurs, et surveiller la prestation de leurs services.
Modules ILSERIS
Correspondance
Comment ILSERIS se rattache à ISO 27001
Cinq étapes, chacune dans un module que vous utilisez déjà, toutes sur les mêmes enregistrements.
- Étape 01
Configurer la norme
Enregistrez ISO/IEC 27001 dans les référentiels de Gouvernance et définissez les contrôles applicables à votre périmètre.
- Étape 02
Apprécier et traiter les risques
Cotez les risques de sécurité de l'information dans le registre, visualisez-les sur des cartes de chaleur et planifiez leur traitement.
- Étape 03
Lier contrôles, politiques et fournisseurs
Reliez chaque contrôle à ses politiques, procédures, responsables et aux fournisseurs concernés, et approuvez les dérogations avec le risque que vous acceptez.
- Étape 04
Auditer et corriger
Planifiez les audits internes à partir de l'univers d'audit, consignez les constats et suivez les actions correctives et préventives jusqu'à leur clôture.
- Étape 05
Revoir et rendre compte
Présentez couverture, écarts ouverts et constats en revue de direction, avec des rapports tirés des mêmes enregistrements.
Résultats
Ce que vous pouvez démontrer
À la direction et à votre auditeur de certification.
- L'applicabilité de chaque contrôle, avec les politiques et responsables qui y sont liés.
- Un registre des risques avec cotation, cartes de chaleur et plans de traitement.
- Les missions d'audit, les constats et le statut de chaque action corrective.
- Une piste d'audit complète : qui a modifié quoi, avec les valeurs avant et après.
ILSERIS soutient votre programme de conformité. Il ne fournit pas de conseil juridique et ne certifie pas la conformité.
Découvrez ILSERIS en action.
Une présentation ciblée, construite autour de votre paysage réglementaire et de votre modèle opérationnel.