Je réaliserai une analyse de gap ISO 27001 et une évaluation des risques

Si votre startup ou votre équipe en croissance doit organiser ses processus de sécurité de l'information mais que vous ne savez pas par où commencer, je peux vous aider à cartographier votre situation actuelle.

Je propose une évaluation simple de vos processus informatiques actuels par rapport à la norme ISO/IEC 27001:2022. Ce service vise à vous fournir une base réaliste et un plan d'action, plutôt que des conseils théoriques.

Ce que comprend ce service :

• Évaluation initiale : Une comparaison directe entre votre documentation actuelle et les exigences de l'ISO 27001 pour identifier les écarts existants.
• Matrice des risques (rapport de risques) : Un modèle pratique et structuré où nous identifierons et catégoriserons vos principaux risques informatiques et opérationnels.
• Plan d'action (document de mise en œuvre) : Un document clair étape par étape décrivant les tâches nécessaires pour combler vos écarts de conformité.

À propos de mon parcours : Je suis ingénieur logiciel et auditeur interne actif de l'ISO/IEC 27001:2022. Avec plus de sept ans d'expérience pratique en assurance qualité logicielle et contrôle des processus, je me concentre actuellement sur la gouvernance, le risque et la conformité informatique. Je possède également des certifications en tant que Scrum Master et Product Owner, ce qui m'aide à garantir que les processus de conformité que nous concevons sont une