VERYSWING obtient l’ISO 27001 sans sacrifier son agilité

Un accompagnement à distance, au rythme de l’équipe

Feel Agile a mené un accompagnement à distance, piloté par un chef de projet dédié.

Étape 1 · État des lieux

‍
Analyse de l’existant au regard des exigences de la norme.

Étape 2 · Analyse de risques

‍
Identification et traitement des risques de sécurité de l’information.

Étape 3 · Ateliers de traitement des écarts

‍
Ateliers réguliers en visio pour corriger les écarts et formaliser le SMSI.

Étape 4 · Audit blanc

Étape 5 · Audit de certification

‍

En complément, deux actions de sécurité opérationnelle :

• Des campagnes de sensibilisation à la cybersécurité
  En complément de la certification, nous accompagnons VERYSWING dans la sensibilisation de ses équipes à la cybersécurité depuis 2022. Le programme a démarré par une campagne de phishing simulé en quatre étapes : micro e-learning, faux email d’hameçonnage, quiz, puis évaluation finale. Il s’est poursuivi par des formations à distance sur les bonnes pratiques : emails malveillants, mots de passe, RGPD, supports amovibles et navigation. Ces formations ont eu lieu en 2024 et se poursuivent en 2026, en lien avec les exigences de l’ISO 27001.‍
• Des tests d'intrusion (Pentests) Feel Agile a réalisé des pentests avec de nouveaux scénarios d’attaque, des points d’étape intermédiaires et des recommandations concrètes.