Ressources : comprendre la certification et la conformité
Comprendre NIS2 et la certification ISO 27001
Ces repères sont publiés par Certi-Trust, organisme de certification accrédité COFRAC. Ils décrivent les référentiels et le déroulé des évaluations, sans constituer un conseil en mise en conformité : cette séparation est une exigence d’impartialité d’ISO/IEC 17021-1.
- NIS2 et ISO 27001 : la certification qui prouve votre conformité — ce que la directive impose, ce que la norme couvre, et ce qui reste en dehors.
- NIS2 : entités concernées, obligations et calendrier — les critères de taille et de secteur, les obligations, les sanctions.
- SMSI : le système de management exigé par ISO 27001 — définition, composants, et ce que l’auditeur vérifie en priorité.
Le parcours de certification
- Les étapes de la certification ISO 27001 — de la recevabilité au renouvellement, avec les non-conformités et les audits de surveillance.
- La certification ISO 27001 — périmètre, déroulé de l’audit, délais et demande de devis.
Par secteur d'activité
- Hébergeurs et cloud : HDS, ISO 27001, SecNumCloud — ce que chaque schéma prouve à vos clients et comment les combiner.
- Secteur santé : certifier la sécurité des données de santé — HDS, RGPD et NIS2, qui doit être certifié.
- Finance : DORA et certification ISO 27001 — ce que le règlement exige, ce que couvrent ISO 27001 et ISO 22301.
D’autres ressources seront publiées au fil des mois, sur les qualifications ANSSI, les extensions cloud d’ISO 27001 et les systèmes de management intégrés.