L’ISO 27001 permet aux entreprises et aux administrations d’obtenir une certification qui atteste de la mise en place effective d’un système de management de la sécurité de l’information.
La norme ISO/IEC 27001:2022 définit les exigences d’un système de management de la sécurité de l’information, aussi appelé SMSI.
Elle aide les organisations à identifier les informations web à protéger, évaluer les risques, définir des mesures de sécurité adaptées et améliorer leur dispositif dans le temps.
La démarche ne concerne pas uniquement l’informatique. Elle couvre les personnes, les pratiques de travail, les prestataires, les locaux, les outils et les informations sous toutes leurs formes.
France Certification accompagne les entreprises dans la définition du périmètre, la construction du SMSI, la préparation documentaire et la réalisation de l’audit interne.
L’ISO/IEC 27001 est la norme internationale de référence pour le SMSI.
Elle doit notamment respecter 3 principes :
La confidentialité
Une information ne doit être accessible qu’aux personnes, systèmes ou organisations autorisés. Cela suppose notamment de gérer les droits d’accès, les habilitations, les comptes utilisateurs et le partage des informations sensibles.
L’intégrité
L’information doit rester exacte, complète et protégée contre les modifications ou suppressions non autorisées. Une erreur humaine, une altération de fichier, une mauvaise synchro ou une sauvegarde incomplète peuvent affecter l’intégrité.
La disponibilité
L’information et les systèmes nécessaires doivent rester accessibles au moment où l’entreprise en a besoin. Une panne, une cyberattaque, un incident chez un prestataire ou une restauration impossible peuvent perturber cette disponibilité !
L’ISO 27001 demande à l’organisation d’évaluer les risques susceptibles d’affecter ces trois propriétés, puis de définir les mesures de traitement adaptées.
Selon vos besoins et votre connaissance de la norme 27001, nous vous proposons les prestations suivantes :
FORMATION
Votre consultant France Cert vous présente les exigences et les principes fondamentaux de la norme iso 27001 : Fonctionnement d’un SMSI, méthode d’analyse des risques et principales étapes de la certification.
ACCOMPAGNEMENT
Initié généralement par un diagnostic, l’accompagnement permet un suivi de A à Z de votre projet. Notre consultant vous aide à mettre en œuvre le SMSI (en présentiel comme en distanciel). Il vérifie ensuite votre système avant la présentation à l’audit. Des modèles documentaires sont fournis et adaptés à l’organisation. Mais ils ne remplacent pas le travail d’analyse et d’appropriation nécessaire par vos équipes.
RÉFÉRENT QUALITÉ-ENVIRONNEMENT EXTERNALISÉ
Cette prestation reprend les principes de l’accompagnement avec en plus une partie animation et rédaction. Notre consultant intervient auprès de vos équipes et reste à vos côtés lors de vos instances QSE (revue de direction, audit…).
AUDIT INTERNE
L’audit interne évalue la conformité et l’efficacité du SMSI avant l’audit de certification ou dans le cadre de son suivi. Il permet d’identifier les écarts et les pistes d’amélioration.
Entre 2017 et 2026*, France Certification a suivi 70 entreprises sur un accompagnement ISO 27001.
La durée moyenne d’un suivi par l’un de nos consultants est de 15 journées.
Ce nombre constitue un repère. Le nombre de jours dépend notamment du périmètre du SMSI, de la taille de l’organisation, du nombre de sites, des activités concernées, du niveau de maturité, de la documentation existante et des référentiels associés.
Près de 29 % des accompagnements ISO 27001 sont combinés à au moins un autre référentiel. HDS (Hébergeur de Données de Santé) est la combinaison la plus fréquente, devant l’ISO 9001. Parmi les clients en 2025 et en 2026, cette proportion atteint 50 %.
France Certification peut intervenir sur un accompagnement complet, une externalisation (avec rédaction des documents) ou sur un audit interne (compris dans l’accompagnement).
Vous préparez une certification ISO 27001, seule ou associée à HDS ou ISO 9001 ? Contactez-nous pour définir la charge d’accompagnement adaptée à votre entreprise.
*Source : analyse interne des clients enregistrées par France Certification entre 2017 et septembre 2026. Périmètre : prestations comportant explicitement un accompagnement ISO 27001.
