Quelles sont les étapes du processus de certification ISO 27001 ?

Le chemin vers la certification ISO 27001 suit une séquence d'étapes claire qui se divise en deux phases : la construction et l'exploitation du Système de Management de la Sécurité de l'Information (SMSI), puis l'audit de certification externe. La norme prescrit le résultat, et non chaque étape du projet. Dans la pratique, une démarche éprouvée s'est toutefois imposée et répond de manière fiable aux exigences.

Les étapes en un coup d'œil

Les deux phases de l'audit externe

L'audit de certification se déroule lui-même en deux étapes :

• Étape 1 (revue documentaire) : l'organisme de certification vérifie si le SMSI est documenté et fondamentalement prêt. Il identifie les points à corriger avant l'étape 2.
• Étape 2 (audit de mise en œuvre) : sur plusieurs jours, sur site ou à distance, les auditeurs évaluent si le SMSI est réellement vécu et si les mesures fonctionnent effectivement. En cas de succès, le certificat est délivré et reste valable trois ans.

Remarque importante : le SMSI doit avoir fonctionné de manière démontrable pendant plusieurs semaines à plusieurs mois avant l'audit de l'étape 2. L'audit interne et la revue de direction sont des prérequis obligatoires et doivent être achevés avant l'audit externe.

Comment Kertos structure et accélère le processus

Kertos vous guide pas à pas tout au long du processus de certification et automatise les parties les plus exigeantes. Kertos associe une plateforme de conformité agentique (KAIA) à des experts internes accrédités qui travaillent aux côtés de votre équipe :

• Plan de projet guidé : la plateforme traduit les étapes en tâches concrètes assorties de responsabilités et d'échéances.
• Analyse des écarts et appréciation des risques automatisées : les écarts apparaissent tôt et les risques sont reliés directement aux mesures.
• Modèles et collecte de preuves : les politiques, la SoA et les preuves sont préparées et reliées en continu.
• Accompagnement aux audits par des experts : Kertos accompagne l'audit interne, la revue de direction ainsi que les étapes 1 et 2.

Le résultat se reflète dans le bilan de Kertos : un taux de réussite aux audits de 100 %, environ 80 % d'effort de conformité manuel en moins, et des clients comme AskUI ayant obtenu la certification ISO 27001 en seulement 8 à 10 semaines. Un processus complexe devient un parcours prévisible et traçable.