Je vais préparer la documentation ISO 27001 et aider à la mise en œuvre des contrôles de sécurité

Besoin d’aide pour préparer votre organisation à la certification ISO 27001 ?

Je vous aiderai à construire et à mettre en œuvre un Système de gestion de la sécurité de l’information (SGSI) ISO/IEC 27001 adapté à la taille, au secteur d’activité et aux exigences de sécurité de votre organisation.

Mon service couvre à la fois la documentation ISO 27001 et le support pratique pour la mise en œuvre des contrôles de sécurité, vous aidant à préparer les audits internes et les audits de certification.

Voici ce avec quoi je peux vous aider :

Documentation ISO 27001

• Documentation du SGSI
• Politique de sécurité de l’information
• Déclaration de la portée du SGSI
• Objectifs de sécurité de l’information
• Méthodologie d’évaluation des risques
• Registre des risques de sécurité de l’information
• Plan de traitement des risques
• Déclaration d’applicabilité (SoA)
• Politique de gestion des actifs
• Politique de contrôle d’accès
• Politique de mot de passe
• Politique de gestion des incidents
• Documentation de la continuité des activités / reprise après sinistre
• Politique de sauvegarde
• Politique d’utilisation acceptable
• Politique de sécurité des fournisseurs
• Politique de classification des données
• Politique de télétravail
• Politique de gestion du changement
• Politique de gestion des vulnérabilités
• Documentation de sensibilisation à la sécurité
• Documentation des audits internes
• Documentation de revue de direction
• Registres d’actions correctives / d’amélioration

Support à la mise en œuvre des contrôles de sécurité

Je peux vous aider à mettre en œuvre et documenter ces contrôles