Thomas de Mota, CEO de Feel Agile, et Carla Melendez, directrice opérationnelle, détaillent la méthode qu'ils appliquent sur leurs projets : un périmètre bien posé, une analyse des risques simple, une documentation courte et un audit blanc avant le jour J.
« Moins de 6 mois » est un délai visé. Il dépend de votre périmètre et de votre point de départ, et se confirme lors d'une étude d'éligibilité. La certification est délivrée par un organisme certificateur indépendant.
Un échange concret entre deux praticiens, illustré par les témoignages de clients accompagnés.
Carla Melendez revient sur les quatre sources de retard qu'elle observe le plus souvent, et sur la façon de les traiter dès le lancement.
L'ISO 27001 couvre aussi l'organisationnel et le juridique. Sans pilotage de projet ni connaissance de la norme, le calendrier glisse.
Des centaines d'actifs et de risques que personne ne relit. Regrouper les informations à protéger rend l'analyse lisible et facile à reconduire chaque année.
Une politique de 30 pages ne sert à personne. Des documents courts, qui donnent la règle et rien de plus, suffisent pour l'audit et pour vos équipes.
Vouloir tout faire avant l'audit n'a pas de fin. Prioriser par les risques, traiter le nécessaire et garder le reste pour l'amélioration continue.
Chaque étape s'appuie sur ce qui existe déjà chez vous. L'objectif : un système de management de la sécurité de l'information (SMSI) qui fonctionne, plutôt qu'un dossier de plus.
Choisir les activités à certifier, celles qui comptent pour vos clients. Un périmètre mal posé oblige à revenir en arrière.
Partir de vos pratiques actuelles et identifier ce qu'il reste à ajouter, sans plus.
Une méthode simple et conforme à la norme, que votre équipe peut reproduire chaque année. Elle fixe les priorités du plan d'action.
Politiques et procédures courtes, adaptées à votre façon de travailler.
Des rendez-vous hebdomadaires et des comités de pilotage pour avancer sans à-coups.
Un audit blanc dans les conditions réelles, mené par un autre chef de projet, le traitement des écarts, puis l'audit de l'organisme certificateur.
Accompagne les entreprises dans leurs certifications et leur transformation depuis 20 ans. Il anime l'échange et partage les retours clients.
A piloté la certification ISO 27001 d'un éditeur de logiciels côté entreprise, avant de co-construire la méthode Feel Agile qu'elle fait évoluer avec les équipes projet.
Durée entre le lancement du projet et la certification. Chaque projet dépend de son périmètre et de son point de départ.
La masterclass pose la méthode. L'autodiagnostic ISO 27001 vous situe par rapport à la norme et prépare un échange avec un chef de projet.
