Préparer ISO 27001

Rôle : Responsable conformité Rôle : Administrateur Ce parcours prépare un audit de certification ISO/IEC 27001:2022. Il organise votre travail dans l'app ; il ne garantit pas la certification, qui relève de l'organisme.

Avant de commencer : l'app est installée, un responsable conformité est nommé, la licence est active. Comptez plusieurs semaines : la plupart des étapes attendent des preuves et des décisions.

1. Activer le référentiel#

Rôle : Responsable conformité Écran : Référentiels.

1. Activez « ISO/IEC 27001:2022 », puis « Enregistrer les référentiels ». Édition Standard : un seul référentiel à la fois.

Capture à venir

2. Faire l'évaluation#

Écran : Évaluation.

1. Cochez ISO 27001 sous « Référentiels évalués ». Répondez « Oui », « En partie », « Non » ou « Sans objet » ; ajoutez une note.
2. « Enregistrer l'évaluation » : chaque écart devient une tâche du plan d'action.

3. Dérouler le plan d'action et verser les preuves#

Écrans : Plan d'action, Preuves.

1. Choisissez le projet Jira des tickets (onglet « Plan d'action »), créez les tickets, changez les statuts.
2. Pour chaque tâche, ajoutez une preuve datée. Une tâche ne se clôt pas sans preuve à jour.

4. Remplir la déclaration d'applicabilité#

Écran : Déclaration d'applicabilité.

1. Pour chaque contrôle de l'annexe A : applicable ou exclu, avec une justification (2 000 caractères au plus), un responsable, des références.
2. Lisez « Étapes vers l'approbation » : les justifications complètes et les références des contrôles mis en œuvre bloquent l'approbation.
3. Rôle : Approbateur « Approuver la version » : la version approuvée est verrouillée ; « Nouvelle révision » en ouvre une autre.

5. Apprécier et traiter les risques#

Écran : Risques (et Actifs).

1. Inscrivez les risques : vraisemblance, impact, réponse (« Réduire », « Accepter », « Transférer », « Éviter »), contrôles de l'annexe A, niveau résiduel visé.
2. Tout risque accepté ou au-dessus de l'appétence demande « Accepté par », une date et une justification.

6. Documenter le système de management#

Écrans : Contexte et parties intéressées, Politiques (voir le cycle d'une politique).

7. Mesurer, auditer, revoir#

Écrans : Tests et suivi continu, Audits, Revues d'accès.

1. Activez les moniteurs utiles. Voir Tests et suivi continu.
2. Menez un audit interne et préparez l'ordre du jour de la revue de direction (clause 9.3).
3. Menez une revue d'accès.

8. Préparer la remise à l'auditeur#

Écran : Dossier d'audit.

1. Contrôlez le score de préparation et les « Preuves à apporter » de la page Référentiels.
2. Édition : Advanced « Générer le dossier d'audit » : zip, rapport, classeur et manifeste d'empreintes.
3. Suivez les demandes de l'auditeur dans l'onglet « Audit externe » de Audits.

Ce que l'app ne fait pas#

• Elle ne dit pas que vous êtes conforme à ISO 27001 ni que vous serez certifié : la préparation décrit l'état de vos contrôles, preuves et tests.
• Elle ne choisit pas à votre place ce qui est applicable : c'est votre justification.
• Elle ne fournit pas le texte de la norme, et ne remplace pas l'avis d'un auditeur.
• Elle n'inscrit pas la revue de direction : l'export est un support de réunion.