Installer dans la durée la gouvernance de la sécurité d'un établissement public
Secteur public · Plus de 1 000 agents
6 ans
d'accompagnement, de la première politique de sécurité au plan stratégique 2024-2027.
PSSI, SMSI et certification ISO 27001
Expertise · Gouvernance de la sécurité
PSSI, SMSI et certification ISO 27001
Une politique de sécurité qui engage la direction et guide les équipes.
La politique de sécurité des systèmes d'information (PSSI) traduit la vision de la direction en règles claires. Le système de management de la sécurité de l'information (SMSI) la fait vivre dans la durée, jusqu'à la certification ISO 27001, la norme internationale de sécurité de l'information, si vous la visez.
Vous êtes concerné si…
- Vos règles de sécurité sont dispersées, anciennes ou peu appliquées.
- Un grand client exige la certification ISO 27001 ou une PSSI formalisée.
- Votre contrôle interne, un auditeur ou une autorité vous demande de démontrer votre gouvernance de la sécurité.
Ce que vous obtenez
-
Une PSSI adaptée
Le document de référence de votre sécurité, proportionné à vos risques et validé par la direction.
-
Une déclaration d'applicabilité
Les mesures de sécurité retenues au regard de la norme ISO 27001 et la justification de chaque choix.
-
Un plan projet chiffré
Les chantiers du SMSI valorisés en investissement et en fonctionnement, avec leur tableau de bord.
-
Un dossier prêt pour l'audit ISO 27001
Une documentation organisée pour l'audit de certification par un organisme accrédité.
Notre démarche
Durées indicatives, précisées au cadrage selon votre périmètre.
-
Évaluation
2 à 3 semaines
Mesure de maturité et revue des documents existants.
-
Analyse de risques
4 à 8 semaines
Les risques métiers qui fondent la politique et le choix des mesures, par exemple selon la méthode EBIOS Risk Manager de l'agence nationale de la sécurité des systèmes d'information (ANSSI).
-
Rédaction
4 à 6 semaines
Politique générale de sécurité, PSSI, procédures et déclaration d'applicabilité.
-
Mise en œuvre et amélioration
Selon le plan
Déploiement des mesures, audits internes, revues de direction et préparation de la certification.
Cas clients
-
-
Reprendre la maîtrise des comptes et des accès
Agroalimentaire · ETI
2/3
des comptes de l'annuaire principal n'étaient pas maîtrisés au départ : les accès non conformes ont été corrigés.
RSSI externalisé
Pourquoi Veyan
Ce qui fait la différence
-
Des auditeurs et implémenteurs certifiés
Nos consultants sont certifiés ISO 27001 Lead Auditor et Lead Implementer et ISO 27005 ; l'un d'eux a passé huit ans auprès de grands groupes internationaux, en système de management et en audits ISO 27001.
-
Des références ISO 27001
DEEP (anciennement Digora), entreprise de services du numérique, nous confie des missions d'accompagnement ISO 27001. Pour un établissement public de plus de 1 000 agents, nous avons construit la première politique de sécurité et le SMSI, puis les avons pilotés jusqu'au plan stratégique 2024-2027.
-
Un SMSI piloté ensuite, si vous le souhaitez
Après la mise en place, notre responsable de la sécurité des systèmes d'information (RSSI) externalisé peut animer votre SMSI : comités, indicateurs, audits internes et revues de direction.
Secteurs où nous la pratiquons
Questions fréquentes
Quelle différence entre une PSSI et un SMSI ?
La PSSI fixe les règles de sécurité. Le SMSI est l'organisation qui les applique, les contrôle et les améliore dans le temps. La norme ISO 27001 décrit les exigences d'un SMSI.
Combien de temps pour obtenir la certification ISO 27001 ?
Comptez en général de 9 à 18 mois jusqu'à l'audit de certification, selon votre point de départ et votre périmètre.
Quelle version de la norme s'applique ?
La version ISO/IEC 27001:2022. La période de transition depuis la version 2013 s'est achevée le 31 octobre 2025.
Peut-on limiter le périmètre ?
Oui. La certification peut porter sur une activité, un site ou un service. Un périmètre bien choisi accélère le projet et concentre l'effort.
Expertises complémentaires
-
Mesurer
Analyse de risques EBIOS RM
Identifier les scénarios d'attaque qui menacent vraiment votre activité et y proportionner vos défenses.
-
Piloter
RSSI externalisé
Un responsable de la sécurité des systèmes d'information (RSSI) senior à temps partagé, qui pilote votre sécurité et rend compte à la direction.
-
Mesurer
Évaluation de maturité et analyse d'écart
Mesurer votre niveau de sécurité domaine par domaine et l'écart au référentiel qui s'applique à vous.
Parlons de votre situation
Un échange de 30 minutes avec un consultant senior pour faire le point sur vos enjeux et vos priorités.