référentiel · ISO/IEC 27001:2022
Vers un système de management de la sécurité de l’information selon ISO/IEC 27001:2022, guidé et pensé pour l’informatique et la production.
L’ISO/IEC 27001 est la norme internationale relative aux systèmes de management de la sécurité de l’information (ISMS). Elle précise comment une entreprise planifie, met en œuvre, surveille et améliore la sécurité de l’information sur la base des risques ; l’Annexe A comprend 93 mesures dont l’applicabilité est justifiée dans la déclaration d’applicabilité.
État des contenus:
L’ISO/IEC 27001 est une norme volontaire. Les entreprises la mettent en œuvre parce que des clients exigent une certification, parce qu’elles veulent un référentiel reconnu pour NIS2 ou pour piloter leur sécurité de l’information de manière méthodique.
Complass explique les exigences avec ses propres mots et renvoie aux articles de la norme. Pour l’audit de certification, vous devez vous procurer vous-même la norme ; vous pouvez conserver vos propres extraits dans le portail.
Cet aperçu ne remplace pas un conseil juridique. Le texte juridique ou normatif fait foi ; dans Complass, vous vérifiez l’applicabilité à l’aide de consignes fondées sur les références.
L’ISO/IEC 27001 ne prévoit aucun délai légal. Le calendrier est fixé par votre audit de certification ou par les exigences de vos clients ; vous saisissez les dates d’audit dans le plan de projet, et le dashboard affiche le compte à rebours et indique si vous êtes dans les temps.
Lancement du projet, contexte, leadership, planification avec appréciation des risques, support, fonctionnement, évaluation, amélioration et préparation de l’audit.
Toutes les mesures de l’Annexe A avec applicabilité, justification, statut et preuves, exportables au format Excel ou PDF.
Planifier les audits internes sur le cycle de certification, avec plan d’audit, checklist par chapitre et par mesure de l’annexe A et vue d’ensemble de ce qui a déjà été audité.
Notamment périmètre, politique, méthode d’appréciation des risques, registre des risques, plan de traitement des risques, programme d’audit interne et revue de direction.
Actifs, logiciels, licences et contrats avec responsables, échéances et preuves dans le module Gestion des actifs, comme base de l’inventaire et de l’utilisation sous licence.
Les mesures mises en œuvre comptent aussi pour NIS2, l’IEC 62443 et le CRA grâce aux liens entre référentiels.
Catalogue: Annexe A – Mesures / Déclaration d’applicabilité
Si vos clients exigent ISO 27001, cette sélection couvre les exigences dans Complass.
Sélection minimale ISO 27001 / 27002
199 € HT par mois
Recommandé
590 € HT par mois
Plus d’effet avec Gestion des actifs et zones, Supplier Management et Gestion de la continuité d’activité (BCM), de la place pour 10 utilisateurs et 2 référentiels.
En paiement annuel, durée minimale de 12 mois. Paiement mensuel avec une majoration de 15 %. Tous les prix hors TVA, état au 06/11/2026. Tous les forfaits et modules dans l’aperçu des tarifs
Vous pouvez aussi satisfaire aux exigences sans Complass. Complass aide à la mise en œuvre et à la preuve et ne remplace pas un conseil juridique. Mentions juridiques
La déclaration d’applicabilité, en anglais Statement of Applicability (SoA), est un document obligatoire selon ISO/IEC 27001:2022, section 6.1.3 d. Elle indique les mesures nécessaires avec leur justification, précise si elles sont mises en œuvre et justifie l’exclusion de mesures de l’annexe A.
Le point de départ est le traitement des risques : il montre quelles mesures sont nécessaires. Vous les comparez aux 93 mesures de l’annexe A et indiquez pour chacune si elle s’applique, pourquoi et dans quelle mesure elle est mise en œuvre. Les mesures issues de règles sectorielles ou de contrats s’y ajoutent. Si les risques ou le périmètre changent, vous mettez la déclaration à jour.
Le catalogue de l’annexe A est votre déclaration d’applicabilité : pour chaque mesure, vous saisissez l’applicabilité, la justification, le statut et la preuve, ajoutez vos propres mesures et validez l’état sous forme de version. La validation n’est possible que si chaque entrée est décidée et justifiée. L’export se fait en Word, Excel ou PDF.
Non. La certification est réalisée par un organisme de certification accrédité. Complass vous prépare avec les documents, la déclaration d’applicabilité et les preuves.
Non, les normes sont protégées par le droit d’auteur. Complass explique les exigences et renvoie à l’article ; vous pouvez conserver vos propres extraits de votre exemplaire sous licence.
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.
