Accueil / Publications
Publications
Guides pratiques en sécurité de l’information pour les PME
Des séries d’articles écrites sur le terrain, pour les dirigeants de PME qui veulent comprendre ce que les normes exigent vraiment, sans jargon inutile et sans devoir lire 80 pages de norme.
Série · ISO/IEC 27001:2022
ISO 27001, clause par clause
La norme ISO 27001 tient en sept clauses obligatoires, de la 4 à la 10. Chaque article en prend une, explique ce qu’elle demande concrètement, montre les erreurs qu’on voit le plus souvent dans les PME et ce que l’auditeur va vérifier le jour J.
Si vous visez la certification ou qu’un client vous la demande, commencez par la clause 4 et suivez l’ordre.
Clause 4 ISO 27001 : définir le contexte et le périmètre de votre SMSI
La clause 4 d’ISO 27001 pose les fondations du SMSI : enjeux internes et externes, parties intéressées, périmètre. Ce que la norme exige vraiment,…
Clause 5 ISO 27001 : le rôle de la direction et la politique de sécurité
La clause 5 d’ISO 27001 place la direction au cœur du SMSI : engagement démontrable, politique de sécurité de l’information, rôles et responsabilités. Ce…
Clause 6 ISO 27001 : appréciation des risques et déclaration d’applicabilité
La clause 6 est le moteur d’ISO 27001 : appréciation des risques, traitement, déclaration d’applicabilité, objectifs de sécurité et planification des modifications. Méthode, pièges…
Clause 7 ISO 27001 : ressources, compétences et informations documentées
La clause 7 d’ISO 27001 regroupe tout ce qui fait tourner le SMSI : ressources, compétences, sensibilisation, communication et maîtrise documentaire. Les exigences, les…
Clause 8 ISO 27001 : mettre en œuvre le traitement des risques
La clause 8 d’ISO 27001 fait passer le SMSI du papier à la pratique : maîtrise opérationnelle, gestion des changements, fournisseurs, appréciation et traitement…
Clause 9 ISO 27001 : audit interne, indicateurs et revue de direction
La clause 9 d’ISO 27001 demande de mesurer l’efficacité du SMSI : surveillance et indicateurs, programme d’audit interne, revue de direction. Les exigences 2022,…
Clause 10 ISO 27001 : non-conformités, actions correctives et amélioration continue
La clause 10 d’ISO 27001 boucle le cycle du SMSI : amélioration continue, traitement des non-conformités et actions correctives. Comment analyser les causes, vérifier…
Audit blanc ISO 27001 : à quoi s’attendre avant la certification
L’audit blanc est la répétition générale de votre certification ISO 27001. Ce qu’il examine, ce qu’il révèle le plus souvent dans les PME, et…
Voir toute la série ISO 27001 · Notre accompagnement en conformité ISO 27001
Série · ISO/IEC 27005:2022
La gestion des risques ISO 27005, étape par étape
ISO 27001 vous oblige à apprécier et traiter vos risques, mais ne vous dit pas comment. ISO 27005, oui. Cette série suit le processus dans l’ordre : on établit le contexte, on apprécie le risque, on le traite, on accepte ce qui reste, et on garde le tout vivant avec la communication et la revue.
Six articles courts, pensés pour une PME qui n’a pas d’équipe TI à l’interne.
ISO 27005 : établir le contexte avant d’évaluer vos risques TI
Comment établir le contexte de gestion des risques selon ISO/IEC 27005 : critères, périmètre et rôles. Guide pratique pour PME québécoises.
ISO 27005 : comment mener l’appréciation du risque
Identification, analyse et évaluation du risque selon ISO/IEC 27005. Méthode complète et exemples concrets pour PME québécoises.
ISO 27005 : que faire une fois le risque évalué? Les options de traitement
Réduire, éviter, transférer ou accepter le risque : les options de traitement selon ISO/IEC 27005 et comment choisir pour votre PME.
ISO 27005 : pourquoi l’acceptation du risque doit être une décision formelle
Pourquoi et comment formaliser l’acceptation du risque résiduel selon ISO/IEC 27005. Rôles, documentation et pièges à éviter.
ISO 27005 : pourquoi la communication des risques ne peut pas attendre la fin du processus
Pourquoi la communication et la concertation traversent tout le processus ISO/IEC 27005, et comment l’organiser dans une PME québécoise.
ISO 27005 : la surveillance et la revue, pour que la gestion des risques reste vivante
Comment assurer la surveillance et la revue continues du processus de gestion des risques selon ISO/IEC 27005. Indicateurs et fréquence pour PME.
Voir toute la série ISO 27005 · Notre service de gestion des risques TI
Passer de la lecture à l’action
Vous aimeriez qu’on regarde votre situation?
Lire sur les normes, c’est un bon début. Les appliquer à votre entreprise, c’est une autre paire de manches. Un appel de vingt minutes suffit souvent pour savoir par où commencer.