Ressources : comprendre la certification et la conformité

Ces repères sont publiés par Certi-Trust, organisme de certification accrédité COFRAC. Ils décrivent les référentiels et le déroulé des évaluations, sans constituer un conseil en mise en conformité : cette séparation est une exigence d’impartialité d’ISO/IEC 17021-1.

• NIS2 et ISO 27001 : la certification qui prouve votre conformité : ce que la directive impose, ce que la norme couvre, et ce qui reste en dehors.
• NIS2 : entités concernées, obligations et calendrier : les critères de taille et de secteur, les obligations, les sanctions.
• NIS2 en France : ce que change la transposition : l’état du projet de loi, le rôle de l’ANSSI et le ReCyF.
• Audit NIS2 : pourquoi il n’existe pas d’audit officiel : les contrôles prévus par la directive et ce que démontre une certification ISO 27001.
• SMSI : le système de management exigé par ISO 27001 : définition, composants, et ce que l’auditeur vérifie en priorité.

• Les étapes de la certification ISO 27001 : de la recevabilité au renouvellement, avec les non-conformités et les audits de surveillance.
• L’audit de surveillance ISO 27001 : ce qui est vérifié chaque année pendant le cycle de trois ans.
• Certification ISO 27001 multi-sites : périmètre, fonction centrale et échantillonnage des sites.
• Transférer sa certification ISO 27001 : changer d’organisme certificateur sans repartir de zéro.
• Accompagnement et certification ISO 27001 : le rôle du cabinet de conseil et celui de l’organisme certificateur.
• Certification accréditée ou non : ce que l’accréditation COFRAC change pour vos clients.
• La certification ISO 27001 : périmètre, déroulé de l’audit, délais et demande de devis.

• Questionnaires de sécurité fournisseurs : ce qu’un certificat ISO 27001 couvre et ce qu’il ne remplace pas.
• ISO 27001 dans les appels d’offres publics et privés : ce que prévoit le code de la commande publique et ce que vérifie l’acheteur.
• ISO 27001 ou SOC 2 : ce que prouve chacun pour vos clients en Europe et en Amérique du Nord.

• ISO 9001 : définition, exigences et principes : l’édition 2026, les sept principes et la structure de la norme.
• ISO 14001 : le système de management environnemental : aspects environnementaux, obligations de conformité, cycle de vie.
• Certification RGPD et ISO 27701 : ce qui existe au titre du RGPD et ce qu’atteste un certificat ISO 27701.

• Hébergeurs et cloud : HDS, ISO 27001, SecNumCloud : ce que chaque schéma prouve à vos clients et comment les combiner.
• Secteur santé : certifier la sécurité des données de santé : HDS, RGPD et NIS2, qui doit être certifié.
• Finance : DORA et certification ISO 27001 : ce que le règlement exige, ce que couvrent ISO 27001 et ISO 22301.
• ESN et infogérance : ISO 27001, NIS2 et DORA : les exigences de vos clients envers les prestataires de services gérés.
• Énergie et industrie : NIS2, ISO 27001 et ISO 50001 : les annexes de NIS2 et les normes utiles sur les sites industriels.

D’autres ressources seront publiées au fil des mois, sur les qualifications ANSSI, les extensions cloud d’ISO 27001 et les systèmes de management intégrés.