Je vais concevoir la documentation et les politiques de l'ISMS ISO 27001

: Les clients, investisseurs et accords d'entreprise exigent de plus en plus la certification ISO 27001 avant de signer un contrat. J’aide les entreprises SaaS, les agences et les sociétés IT à élaborer un système de gestion de la sécurité de l’information (SGSI) complet qui satisfait les auditeurs et accélère la conclusion des affaires.

Vous recevrez une évaluation des risques et un plan de traitement, une déclaration d’applicabilité (SoA) associée aux contrôles de l’annexe A, ainsi que toutes les politiques essentielles (contrôle d’accès, réponse aux incidents, continuité des activités, gestion des fournisseurs) rédigées spécifiquement pour le fonctionnement réel de votre entreprise, et non un simple modèle générique.

Destiné à :

• Entreprises SaaS/tech nécessitant la certification ISO 27001 pour des ventes à grande échelle
• Entreprises visant également SOC 2 (la documentation se recoupe largement)
• Startups préparant leur premier audit externe

Ce que vous obtenez : un package SGSI solide, prêt pour l’audit, une analyse des écarts, et en Premium, un audit interne pratique ainsi qu’un accompagnement pour communiquer avec votre organisme de certification jusqu’à l’obtention du certificat.