Points clés
Numendo accompagne Assura dans l’obtention de la certification ISO 27001:2022 via un dispositif complet : diagnostic initial, rédaction du corpus documentaire de sécurité, définition des KPI et réalisation d’un audit à blanc. Cette intervention garantit la robustesse du SMSI et la conformité aux standards internationaux de cybersécurité.
2
expertes mobilisées pour couvrir le cycle complet de mise en conformité
27001
structuration du Système de Management de la Sécurité de l'Information
CONTEXTE
Dans le cadre de son projet de certification ISO 27001, le département informatique d’Assura a souhaité renforcer sa gouvernance en sécurité de l’information. L’enjeu était de transformer un diagnostic d’écart initial en un Système de Management de la Sécurité de l’Information (SMSI) opérationnel, tout en assurant la formalisation rigoureuse des pratiques de sécurité pour répondre aux exigences de l’audit de certification.
intervention
Numendo a déployé un binôme d’expertes (Consultante Senior et Lead Implementer) pour couvrir l’ensemble du cycle de mise en conformité. Les actions principales sont :
• Diagnostic & Gouvernance : Réalisation de l’analyse d’écart, recommandations stratégiques et conseil sur la mise en place du SMSI.
• Ingénierie Documentaire : Rédaction et structuration des politiques, procédures, modes opératoires et instructions techniques (notamment sur la gestion des identités et des accès à privilèges).
• Pilotage de la Performance : Définition de tableaux de bord, indicateurs clés (KPI) et collecte des preuves d’audit.
• Audit & Validation : Réalisation d’un audit à blanc ISO 27001 pour valider la conformité avant le passage des auditeurs de certification.
• Appui Opérationnel : Support rédactionnel et méthodologique auprès des managers de service et des parties prenantes métiers.
• Diagnostic & Gouvernance : Réalisation de l’analyse d’écart, recommandations stratégiques et conseil sur la mise en place du SMSI.
• Ingénierie Documentaire : Rédaction et structuration des politiques, procédures, modes opératoires et instructions techniques (notamment sur la gestion des identités et des accès à privilèges).
• Pilotage de la Performance : Définition de tableaux de bord, indicateurs clés (KPI) et collecte des preuves d’audit.
• Audit & Validation : Réalisation d’un audit à blanc ISO 27001 pour valider la conformité avant le passage des auditeurs de certification.
• Appui Opérationnel : Support rédactionnel et méthodologique auprès des managers de service et des parties prenantes métiers.
RÉSULTATS
Grâce à cette approche collaborative, Assura dispose d’un corpus documentaire complet et d’un SMSI structuré, prêt pour la certification. La coordination entre le conseil stratégique et la production opérationnelle a permis d’accélérer la mise en conformité. L’institution bénéficie désormais d’une visibilité accrue sur ses risques et d’une culture de sécurité renforcée par des processus formalisés et mesurables.
