Aperçu
La démarche de gestion des risques que l’organisation adopte pour la certification ISO 27001 facilite la gestion de son personnel, de ses processus et de ses systèmes. Cette norme est la plus connue dans la famille de normes ISO 27000.
LRQA est également à même d’intégrer la vérification en fonction de toutes les lignes directrices et codes de pratique suivants. Ces derniers sont compatibles avec ISO 27001 et ont été développés par ISO en vue d’aider les organisations à mettre la norme ISO 27001 en application.
- ISO 27017 : code de pratique pour les contrôles de sécurité de l’information pour les services cloud
- ISO 27018 : code de bonnes pratiques pour la protection des informations personnelles identifiables (PII) dans l’informatique cloud public agissant comme processeur de PII
- ISO 27032 : lignes directrices pour la cybersécurité
Analyse des écarts
Pour vous aider à préparer votre organisation à l’évaluation, LRQA peut effectuer une visite d’analyse des écarts ISO 27001, qui apprécie la préparation de votre SMSI pour l’évaluation.
Une fois terminée, vous recevez un rapport décrivant tout domaine n’étant pas conforme aux exigences ISO 27001 et des recommandations d’amélioration.
Contactez-nous pour en savoir plus sur la certification ISO 27001.
Certification et évaluation
LRQA est accréditée pour la prestation de services d’évaluation et de certification à des organisations de tout secteur et dispose d’une expérience avérée en réalisation d’évaluations dans l’aéronautique, la défense, la finance, les télécommunications, les logiciels, les services Internet, le conseil et les secteurs juridiques et gouvernementaux.
Votre organisation se verra attribuer un auditeur qualifié ISO 27001 qui correspond à vos besoins, afin que vous tiriez le meilleur parti de votre évaluation. Cela vous aide à développer votre SMSI tout en améliorant la performance de votre entreprise.
Attestation de vérification
Pour attester de la conformité aux normes ISO 27017, ISO 27018 et/ou ISO 27032, nous pouvons vous fournir une attestation de vérification. C’est une attestation publique et indépendante de la capacité de votre organisation à satisfaire aux exigences supplémentaires prévues par ces normes.
Évaluations intégrées
Des organisations dotées de plusieurs systèmes de management, notamment pour la qualité, l’environnement, la santé et sécurité au travail et la continuité d’activité, peuvent tirer parti d’une évaluation et d’un programme de surveillance coordonnés.
Services d’assurance
La certification ne se limite pas à l’ISO 27001. LRQA propose des services d’évaluation, de validation et de vérification conformes aux normes internationales relatives à la santé et à la sécurité, à l’environnement, à la durabilité, à la gestion de l’énergie, à la continuité d’activité et bien plus encore. Contactez-nous pour de plus amples informations.
Impartialité
Nous conservons notre impartialité en gérant les conflits d’intérêts de manière proactive sur l’ensemble des activités LRQA, notamment ceux pouvant surgir entre le conseil et les services de certification tierce partie. Cliquez ici pour en savoir plus.