Analyse des écarts ISO 27001, en 10 jours ouvrés
À distance avec vous, dans StandardOS : la Déclaration d'applicabilité rédigée à partir de vos réponses, chaque clause et chaque mesure de l'annexe A confrontée à ce que vous faites aujourd'hui, et l'ordre dans lequel fermer les écarts avant un audit.
- Ce que vous obtenez
- Une Déclaration d'applicabilité rédigée, une liste des écarts par clause et par mesure de l'annexe A, et un plan priorisé jusqu'à la certification, avec un appel de lancement et un appel de clôture.
- Durée
- 10 jours ouvrés à partir de l'appel de lancement
- Prix
- 1 200 € fixe, HT, payé à l'avance
- Ce que vous fournissez
- Le périmètre que vous envisagez, une personne qui sait comment vous travaillez, et les documents que vous avez déjà.
Demander une date de démarrage
Ce qui est livré
1Déclaration d'applicabilité rédigée
Chaque mesure de l'annexe A marquée applicable ou exclue, avec la justification, rédigée à partir de vos réponses et conservée dans StandardOS pour que vous en soyez propriétaire.
2Liste des écarts par clause et par mesure
Chaque clause du système de management et chaque mesure applicable de l'annexe A : en place, partiellement en place ou absente, avec les preuves qu'un auditeur demanderait.
3Plan priorisé jusqu'à la certification
Les écarts dans l'ordre où les fermer, ce que chacun demande et qui en est responsable, jusqu'au moment où vous choisissez un organisme de certification.
4Un appel de lancement et un appel de clôture
Le premier fixe le périmètre et les sources ; le dernier passe en revue le résultat et ce qu'il reste à faire. Entre les deux, le travail se fait par écrit, dans l'espace.
5StandardOS pendant la mission
Un espace pour la mission, où chaque document est conservé, et qui reste le vôtre ensuite.
Ce dont nous avons besoin
- Le périmètre que vous envisagez : l'organisation, les sites et les services que le certificat doit couvrir.
- Une personne qui sait comment l'entreprise fonctionne au quotidien, pour les deux appels et pour les questions par écrit.
- Les politiques, procédures et enregistrements que vous avez déjà, sous la forme qui existe.
Ce que cela ne promet pas
Elle ne vous certifie pas et ne prédit pas l'audit : un organisme de certification accrédité décide. Le plan dit ce qui manque ; le combler est votre travail, et StandardOS en garde la trace.
StandardOS est inclus pendant la mission. À la fin, votre espace continue avec l'abonnement ordinaire, ou vous exportez tout et partez.