ISO 27001
Référentiel international
Qu’est-ce que la certification ISO 27001 ?
La norme ISO/IEC 27001 est la référence internationale pour les systèmes de management de la sécurité de l’information (SMSI). Elle définit les exigences qu’un SMSI doit respecter pour garantir la confidentialité, l’intégrité et la disponibilité des informations traitées par une organisation. Publiée dans sa troisième édition en octobre 2022, elle s’applique à tout type d’organisation, quel que soit son secteur d’activité ou sa taille.
La mise en place d’un SMSI offre une démarche pertinente pour améliorer l’efficacité de la sécurité de l’organisation et pour piloter la réduction des risques associés à ces informations.
La norme ISO/IEC 27001:2022 définit les exigences pour établir, mettre en œuvre, maintenir et améliorer continuellement un SMSI dans le contexte d’une organisation.
Les bénéfices de la certification
ISO 27001
- Protégez vos données sensibles et celles de vos clients
- Répondez aux exigences réglementaires (RGPD, NIS2…)
- Renforcez la confiance de vos parties prenantes
- Démontrez votre dynamique d’amélioration continue
- Démarquez-vous de la concurrence par un gage de confiance certifié
BYCYB une entité 100% dédiée à la cybersécurité
Le LNE s’est associé avec CRYPT.ON IT pour créer BYCYB, une entité 100% dédiée à la cybersécurité. Elle réunit le savoir-faire du LNE, organisme reconnu pour ses activités de certification et d’essais, et l’expertise pointue de CRYPT.ON IT, spécialiste en cybersécurité et cryptographie.
BYCYB accompagne les entreprises dans la sécurisation des systèmes, produits et données, avec une offre complète de services – combinant certification, essais, audits, expertise et formation – en parfaite conformité avec les exigences réglementaires actuelles.
Le LNE et CRYPT.ON IT s’associe pour créer BYCYB
Pourquoi choisir BYCYB ?
Gage de qualité
La démonstration de la conformité par un tiers indépendant, accrédité et reconnu en matière de certification de produit, de service et système management
Offre adaptée
Assistance technique réglementaire et audit de diagnostic disponible pour vous préparer avant l’audit
Expertise pluridisciplinaire
Des auditeurs compétents aussi bien sur les questions règlementaires qu’en sécurité de l’information
Processus de certification ISO 27001
En amont de l’audit de certification, BYCYB peut vous proposer un pré-audit afin d’évaluer votre état de préparation vis-à-vis des critères de l’ISO 27001.
Questionnaire d’Information
Renseignez les informations de votre produit. Nous évaluons la faisabilité et établissons un devis.
Questionnaire d’information
DOC – 223 Ko
FAQ – Questions fréquentes
PDF – 192 Ko
Webconférence de présentation
Vidéo en ligne
En complément de l’ISO 27001
BYCYB offre la possibilité de se faire certifier selon les référentiels suivants, en complément ou en extension de votre certification ISO 27001.
FAQ :
Foire aux questions
1. Planification : un chef de projet définit avec vous les modalités de l’audit.
2. Audit sur site (Phase 1 & 2) : revue documentaire puis audit opérationnel de votre SMSI.
3. Restitution : synthèse des constats et rapport d’audit.
4. Comité de lecture : examen indépendant et décision de certification.
5. Certification : délivrance du certificat ISO 27001 (validité 3 ans).
6. Surveillance annuelle : audits de suivi obligatoires chaque année.
Pré-audit de diagnostic : évaluation de votre état de préparation vis-à-vis des critères ISO 27001, identification des écarts et recommandations avant l’audit officiel.
Assistance technique : accompagnement pour comprendre les exigences de la norme, les étapes du processus de certification et optimiser votre stratégie de mise en conformité.
Oui. La certification ISO 27001 se combine parfaitement avec ISO 9001 (qualité), ISO 14001 (environnement), HDS (hébergeur de données de santé) et SecNumCloud dans certaines conditions. Grâce à la technicité de nos auditeurs, vous pouvez mutualiser vos audits et optimiser vos coûts.
Le certificat ISO 27001 est valide 3 ans, sous réserve de la réalisation d’audits de surveillance annuels obligatoires. Ces audits permettent de vérifier le maintien de la conformité et l’amélioration continue du SMSI.
La version 2022 introduit plusieurs changements majeurs : restructuration des mesures de l’Annexe A (de 114 à 93 mesures regroupées en 4 thèmes), ajout de 11 nouvelles mesures (dont la threat intelligence, la sécurité cloud, la continuité ICT), et une meilleure intégration avec d’autres normes ISO. BYCYB accompagne la transition de l’ISO/IEC 27001:2013 vers la version 2022 — un guide de transition est disponible sur demande.
La certification ISO 27001 s’adresse à toutes les organisations, quelle que soit leur taille ou leur secteur : industrie, services financiers, santé, télécommunications, cloud, administration publique, opérateurs d’importance vitale (OIV), entreprises de services numériques (ESN), etc. BYCYB dispose d’auditeurs experts dans de nombreux secteurs.
Le périmètre (ou domaine d’application) du SMSI est défini par l’organisation elle-même en accord avec BYCYB. Il peut couvrir l’ensemble de l’organisation ou un sous-ensemble (une activité, un site, une business unit). La définition d’un périmètre clair et cohérent est une étape clé discutée dès la phase de planification.
