Accueil / Gouvernance et conformité / Certification ISO 27001
Certification ISO 27001 au Québec : accompagnement complet
Ne laissez pas la cybersécurité au hasard. Structurez et contrôlez votre sécurité de l’information, puis conformez-vous à la norme ISO/IEC 27001 avec un accompagnement de bout en bout, de l’analyse d’écart jusqu’à l’audit de certification.
L’enjeu
Pourquoi se conformer à ISO 27001?
La norme ISO/IEC 27001 est la référence internationale pour la gestion de la sécurité de l’information. Elle permet de mettre en place un système de management de la sécurité de l’information (SMSI) qui protège vos actifs informationnels de façon structurée, mesurable et durable.
- Renforcer votre posture de sécurité face aux cybermenaces
- Répondre aux exigences réglementaires, dont la Loi 25
- Bâtir la confiance de vos clients et partenaires
- Vous différencier dans les appels d’offres et auprès des grands donneurs d’ordres
Rehaussement de la posture de sécurité
Une approche basée sur les risques qui identifie vos vulnérabilités et met en place des contrôles adaptés pour protéger la confidentialité, l’intégrité et la disponibilité de vos informations.
Conformité réglementaire et légale
Un cadre reconnu qui facilite la démonstration de votre conformité aux lois sur la protection des renseignements personnels et aux exigences contractuelles de vos clients.
Renforcement de la réputation
Une certification délivrée par un organisme indépendant qui prouve votre engagement envers la sécurité et devient un véritable avantage concurrentiel.
Nos services d’accompagnement
De l’analyse d’écart à l’amélioration continue
Un accompagnement structuré en quatre volets, adapté à la taille et à la maturité de votre organisation.
01
Évaluation initiale
- Analyse d’écart par rapport à la norme
- Rapport de maturité détaillé
- Plan de conformité priorisé
02
Mise en place du SMSI
- Définition du domaine d’applicabilité
- Rédaction des politiques et procédures
- Déploiement des contrôles de sécurité
03
Analyse des risques (ISO 27005)
- Identification des menaces et vulnérabilités
- Évaluation des impacts et probabilités
- Plan de traitement aligné sur l’annexe A
04
Maintenance et amélioration continue
- Revue de direction, indicateurs et gestion des incidents
- Veille réglementaire et technologique
- Mises à jour du SMSI
Conseil à la certification
Arrivez à l’audit de certification en confiance
- Conseil sur les exigences de conformité et les preuves attendues
- Préparation à l’audit, incluant un audit blanc ISO 27001
- Interaction avec l’organisme certificateur tout au long du processus
- Suivi post-audit et traitement des non-conformités
Notre approche
Un accompagnement pensé pour les PME
Les mandats facturés à l’heure font vite grimper les coûts d’exploitation d’une PME. Nous proposons une formule plus prévisible, centrée sur le résultat.
Offre forfaitaire axée sur le résultat
Un accompagnement de proximité à prix fixe, sans surprise budgétaire, jusqu’à l’atteinte de la conformité.
Un partenariat engagé
Transparence, suivi régulier avec des points de contrôle et un partenaire engagé jusqu’à l’atteinte de vos objectifs.
Expertise certifiée
Une équipe qui maîtrise ISO 27001, ISO 27005 et les exigences québécoises. Découvrez aussi notre audit ISO 27001.
Parlons de votre situation
Prêt à amorcer votre démarche ISO 27001?
Un premier échange permet d’évaluer votre point de départ et de tracer un plan réaliste vers la certification.