{"id":12709,"date":"2023-03-20T16:39:44","date_gmt":"2023-03-20T15:39:44","guid":{"rendered":"https:\/\/compleye.io\/?p=12709"},"modified":"2023-06-26T09:34:49","modified_gmt":"2023-06-26T07:34:49","slug":"liste-de-controle-de-la-conformite-a-la-norme-iso-27001","status":"publish","type":"post","link":"https:\/\/compleye.io\/fr\/articles\/liste-de-controle-de-la-conformite-a-la-norme-iso-27001\/","title":{"rendered":"Liste de contr\u00f4le compl\u00e8te pour la conformit\u00e9 \u00e0 la norme ISO 27001 (2023)"},"content":{"rendered":"<p class=\"wp-block-paragraph\"> Elle exige une attention particuli\u00e8re aux d\u00e9tails et des processus syst\u00e9matiques et approfondis. C'est pourquoi une liste de contr\u00f4le de la conformit\u00e9 \u00e0 l'ISO 27001 est exactement ce qu'il vous faut pour simplifier le processus de certification.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Comment se conformer \u00e0 la norme ISO 27001<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\"Les normes ISO sont approuv\u00e9es au niveau international par des experts. Consid\u00e9rez-les comme une formule d\u00e9crivant la meilleure fa\u00e7on de faire quelque chose\". C'est ce que dit <a href=\"https:\/\/www.iso.org\/home.html\" target=\"_blank\" rel=\"noreferrer noopener\">ISO<\/a> eux-m\u00eames.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pour vous conformer aux normes ISO, vous devez suivre une formule qui vous permettra de vous assurer que tous vos protocoles de s\u00fbret\u00e9 et de s\u00e9curit\u00e9 sont en place et que vos employ\u00e9s en sont conscients.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le processus commence par une compr\u00e9hension claire de votre syst\u00e8me de gestion de la s\u00e9curit\u00e9 de l'information (SGSI).&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nous avons mis \u00e0 votre disposition une liste de contr\u00f4le ISO 27001 compl\u00e8te que vous pouvez utiliser pour vous assurer que toutes vos bases sont couvertes, ainsi qu'un aper\u00e7u du contenu de notre Wiki (le guide qui soutient notre outil en ligne, Compleye Online).&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Liste de contr\u00f4le compl\u00e8te pour la conformit\u00e9 \u00e0 la norme ISO 27001<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">1. D\u00e9finir votre strat\u00e9gie et vos ambitions en mati\u00e8re d'ISO 27001<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c0 faire #1 - Organisation et contexte&nbsp;<\/strong><\/p>\n\n\n\n<p class=\"has-black-color has-text-color wp-block-paragraph\">Organisation et contexte est un th\u00e8me obligatoire. Une bonne fa\u00e7on d'obtenir des informations sur le contenu de l'organisation et du contexte est de d\u00e9finir vos produits en les d\u00e9finissant (par produit) :&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Description de haut niveau<\/li>\n\n\n\n<li>Type de clients&nbsp;<\/li>\n\n\n\n<li>Tiers impliqu\u00e9s.&nbsp;<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Cela vous am\u00e8nera \u00e0 poser la question :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Quel est le d\u00e9fi en mati\u00e8re de conformit\u00e9 ?<\/li>\n\n\n\n<li>Quelles sont les exigences en mati\u00e8re de s\u00e9curit\u00e9 ?&nbsp;<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Si vous pouvez r\u00e9pondre \u00e0 ces questions (et les documenter), vous \u00eates en conformit\u00e9 avec la norme ISO 27001.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c0 faire #2 - Objectifs du SMSI<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Vous devrez d\u00e9finir, mettre en \u0153uvre et revoir (au moins une fois par an) les objectifs de votre SMSI.Dans leur article&nbsp;<a href=\"https:\/\/iso27001guide.com\/information-security-objectives-in-iso-27001-iso27001-guide-iso27001-guide.html\" target=\"_blank\" rel=\"noreferrer noopener\">Objectifs de s\u00e9curit\u00e9 de l'information dans la norme ISO 27001<\/a>, <a href=\"https:\/\/iso27001guide.com\/\" target=\"_blank\" rel=\"noreferrer noopener\">ISO27001guide.com<\/a> indique que \"les objectifs de s\u00e9curit\u00e9 de l'information de la norme ISO 27001 permettent aux organisations de d\u00e9finir leurs exigences d\u00e8s le d\u00e9part et de les contr\u00f4ler en permanence pour s'assurer qu'elles les atteignent\".<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">2. D\u00e9terminer les exigences l\u00e9gales et de conformit\u00e9<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>A faire #1 - Parties int\u00e9ress\u00e9es et obligations l\u00e9gales<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Vous vous pencherez ici sur les exigences l\u00e9gales que vous devrez respecter pour vos tiers et d\u00e9finirez les attentes de part et d'autre. L'auditeur externe s'attendra \u00e0 ce que vous ayez document\u00e9 la mani\u00e8re dont vous avez \u00e9tabli ce processus.<\/p>\n\n\n\n<figure class=\"wp-block-image\"><img decoding=\"async\" src=\"https:\/\/lh4.googleusercontent.com\/YPv9C8FwwC5JqpLWxsKSQT0U7-WOEl2p4hea2GXO84zc5V4Mgp6gPCsg7xy7b_k9uJNUDR1rpc8XAMw3usopS-6GDUAk9Q-z5PqjJXosOGavacy78Mh4oP2tVPpoBQIZPezQX-b7RvsXNjaBXDC3XQ\" alt=\"les parties int\u00e9ress\u00e9es internes et externes\"\/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Exemples de parties int\u00e9ress\u00e9es (<a href=\"https:\/\/www.iso9001help.co.uk\/\" target=\"_blank\" rel=\"noreferrer noopener\">https:\/\/www.iso9001help.co.uk\/<\/a>)<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c0 faire #2 - Propri\u00e9t\u00e9 intellectuelle<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La propri\u00e9t\u00e9 intellectuelle (PI) est une cat\u00e9gorie de biens qui comprend les cr\u00e9ations intangibles de l'intellect humain. Dans le cas des entreprises technologiques, la propri\u00e9t\u00e9 intellectuelle peut \u00eatre le code source, les mod\u00e8les d'intelligence artificielle, certaines bases de donn\u00e9es ou une m\u00e9thode de travail. En bref, la propri\u00e9t\u00e9 intellectuelle est tout ce que vous voulez garder secret pour vos clients et vos concurrents et qui doit \u00eatre prot\u00e9g\u00e9 lorsque votre \u00e9quipe l'utilise.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c0 faire #3 - Contrats<\/strong>&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Veillez \u00e0 ce que tous vos contrats soient regroup\u00e9s dans un seul dossier afin d'en avoir une bonne vue d'ensemble - et utilisez diff\u00e9rents dossiers \u00e0 l'int\u00e9rieur de ce dossier pour diff\u00e9rents types de contrats (ou de parties prenantes). Limitez l'acc\u00e8s \u00e0 ces contrats au sein de votre organisation. L'auditeur externe peut demander \u00e0 consulter un ou deux contrats (\u00e9chantillons) au cours de l'audit.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c0 faire #4 - Impact mondial<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La p\u00e9n\u00e9tration de nouveaux march\u00e9s n\u00e9cessitera des recherches sur les exigences en mati\u00e8re de protection de la vie priv\u00e9e et de s\u00e9curit\u00e9. Les r\u00e9glementations relatives \u00e0 la confidentialit\u00e9 des donn\u00e9es personnelles doivent \u00eatre prises en compte lors de la conclusion de contrats ou de l'expansion en dehors de la zone g\u00e9ographique couverte par le GDPR. Les exigences suppl\u00e9mentaires pour votre SMSI peuvent \u00eatre r\u00e9gies par :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Clients<strong>&nbsp;<\/strong><\/li>\n\n\n\n<li>Lois&nbsp;<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>A faire #5 - GDPR<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si vous \u00eates une entreprise bas\u00e9e en - ou exer\u00e7ant des activit\u00e9s en - Europe, vous devez vous conformer au GDPR. En vous pr\u00e9parant \u00e0 la certification, vous devrez :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>D\u00e9finissez la base juridique sur laquelle vous recueillez les donn\u00e9es.<\/li>\n\n\n\n<li>Donner une vue d'ensemble de toute la documentation pour les utilisateurs.<\/li>\n\n\n\n<li>Disposer d'un registre pour suivre les demandes des utilisateurs finaux, par exemple la suppression des donn\u00e9es.<\/li>\n\n\n\n<li>Cr\u00e9er une vue d'ensemble de toutes les violations de donn\u00e9es.<\/li>\n\n\n\n<li>Avoir une vue d'ensemble de tous les accords de traitement des donn\u00e9es.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">3. D\u00e9finir le champ d'application<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c0 faire #1 - D\u00e9finir les composants de l'infrastructure informatique<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La norme ISO 27001 exige un champ d'application pour votre SMSI, vous devrez donc d\u00e9finir ce que vous prendrez en compte dans le champ d'application. La d\u00e9finition des composants de votre infrastructure informatique vous aidera \u00e0 d\u00e9finir votre champ d'application.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c0 faire #2 - D\u00e9finir le champ d'application du SMSI<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Consultez l'article de Compleye, '<a href=\"https:\/\/compleye.io\/fr\/articles\/declaration-sur-le-champ-dapplication-de-liso-27001\/\">Comment r\u00e9diger une d\u00e9claration de champ d'application ISO 27001 (+3 exemples)'<\/a>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4. Dresser la liste de tous les risques et de toutes les opportunit\u00e9s<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>A faire #1 - Aper\u00e7u des fournisseurs<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lors de la mise en \u0153uvre d'un ensemble de contr\u00f4les et de processus visant \u00e0 g\u00e9rer les risques li\u00e9s aux fournisseurs, les \u00e9l\u00e9ments suivants pourraient \u00eatre pris en consid\u00e9ration :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Ex\u00e9cuter les accords contractuels avec chaque fournisseur.&nbsp;<\/li>\n\n\n\n<li>Maintenir une liste de fournisseurs \u00e0 jour et facilement accessible.<\/li>\n\n\n\n<li>Formuler un document sur la politique et les proc\u00e9dures de gestion des fournisseurs.<\/li>\n\n\n\n<li>Mettre en \u0153uvre des processus et des contr\u00f4les de gestion du changement pour les fournisseurs.<\/li>\n\n\n\n<li>Veiller \u00e0 ce que les fournisseurs respectent les exigences contractuelles en mati\u00e8re de s\u00e9curit\u00e9 de l'information.&nbsp;<\/li>\n\n\n\n<li>D\u00e9terminer et documenter de mani\u00e8re ad\u00e9quate, le cas \u00e9ch\u00e9ant, si les fournisseurs ont acc\u00e8s \u00e0 votre infrastructure informatique.&nbsp;<\/li>\n\n\n\n<li>D\u00e9terminer et documenter de mani\u00e8re ad\u00e9quate, le cas \u00e9ch\u00e9ant, si les fournisseurs peuvent \u00eatre impliqu\u00e9s dans les proc\u00e9dures de s\u00e9curit\u00e9.<\/li>\n\n\n\n<li>Effectuer l'\u00e9valuation de la s\u00e9curit\u00e9 des risques du fournisseur.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c0 faire #2 - \u00c9valuation des fournisseurs<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">L'\u00e9valuation des fournisseurs est un sujet tr\u00e8s important dans la norme ISO 27001, en particulier pour les entreprises technologiques qui font appel \u00e0 un grand nombre de fournisseurs. Vous devrez contr\u00f4ler vos fournisseurs et \u00e9valuer chaque ann\u00e9e les fournisseurs \u00e0 haut risque sur un certain nombre de sujets. Le propri\u00e9taire du fournisseur devra examiner les informations de base et les contrats du fournisseur.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Pour faire #3 - \u00c9valuation des fournisseurs<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Suivez les \u00e9tapes suivantes :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Examiner les fournisseurs existants.<\/li>\n\n\n\n<li>Attribuer \u00e0 chaque fournisseur une note de s\u00e9curit\u00e9.<\/li>\n\n\n\n<li>R\u00e9pondre aux risques de s\u00e9curit\u00e9 et d\u00e9finir les indicateurs de performance des fournisseurs.<\/li>\n\n\n\n<li>Surveillez en permanence vos fournisseurs.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c0 faire #4 - Classification des donn\u00e9es<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dans le contexte de la s\u00e9curit\u00e9 de l'information, la classification des donn\u00e9es est bas\u00e9e sur leur niveau de confidentialit\u00e9 et l'impact sur l'organisation si ces donn\u00e9es \u00e9taient divulgu\u00e9es, modifi\u00e9es ou d\u00e9truites sans autorisation. R\u00e9fl\u00e9chissez aux questions suivantes lors de la classification de vos informations :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Quelles donn\u00e9es sur les parties prenantes votre organisation recueille-t-elle ?<\/li>\n\n\n\n<li>Quelles donn\u00e9es cr\u00e9ez-vous dans le cadre de vos activit\u00e9s quotidiennes ?<\/li>\n\n\n\n<li>Quelles sont les donn\u00e9es dont la perte aurait un impact particulier sur votre organisation ?<\/li>\n\n\n\n<li>Quelles sont les donn\u00e9es class\u00e9es confidentielles ?<\/li>\n\n\n\n<li>Quelles donn\u00e9es sont consid\u00e9r\u00e9es comme des donn\u00e9es \u00e0 caract\u00e8re personnel ?<\/li>\n\n\n\n<li>Qui est responsable de l'int\u00e9grit\u00e9 et de l'exactitude des donn\u00e9es ?<\/li>\n\n\n\n<li>Qui peut et doit acc\u00e9der aux donn\u00e9es.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c0 faire #5 - Plan de continuit\u00e9 des activit\u00e9s<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Chez Compleye, nous conseillons de r\u00e9aliser le PCA avant l'audit interne et la revue de direction, car cette \u00e9valuation permettra probablement d'apporter les derni\u00e8res am\u00e9liorations n\u00e9cessaires pour \u00eatre pr\u00eat pour la certification. Vous pouvez \u00e9galement r\u00e9aliser le PCA deux fois : d'abord, lorsque vous commencez \u00e0 mettre en \u0153uvre votre SMSI et ensuite, avant votre audit externe.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>A faire #6 - ISRA<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">L'\u00e9valuation des risques li\u00e9s \u00e0 la s\u00e9curit\u00e9 de l'information (ERSI) est l'\u00e9valuation des risques la plus importante du SMSI et doit \u00eatre r\u00e9alis\u00e9e avec votre \u00e9quipe SMSI. Vous devrez effectuer une \u00e9valuation annuelle des risques de s\u00e9curit\u00e9 de l'information en utilisant la m\u00eame m\u00e9thode chaque ann\u00e9e afin de pouvoir comparer les r\u00e9sultats.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>A faire #7 - Tests DRP et PEN<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Voici un exercice rapide pour d\u00e9finir votre PRD en cas de crise ou de catastrophe :&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">D\u00e9finissez ce que vous (pour votre entreprise) consid\u00e9rez :&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Un \u00e9v\u00e9nement&nbsp;<\/li>\n\n\n\n<li>Un incident<\/li>\n\n\n\n<li>Une catastrophe \/ une crise<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">En ce qui concerne le pentesting, c'est Breachlock qui l'explique le mieux avec cette superbe infographie :<\/p>\n\n\n\n<figure class=\"wp-block-image\"><img decoding=\"async\" src=\"https:\/\/lh3.googleusercontent.com\/cewvVkMl13z5lVWZZQdXUihySyg3SyJz_iGMdZoAHEmycI7yZJjRi1Xd5va3EK-IyrKzLjzNpJA6TooE9UmU4ZZY7HOuMSiluS_-A-FKrcf5HxZ6TJ5zM5K3JkFicEU3gZApqlrZatDhwMY61-mjXQ\" alt=\"\"\/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c0 faire #8 - \u00c9valuation du GDPR<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les risques et les opportunit\u00e9s li\u00e9s au GDPR sont nombreux. Trois d'entre eux peuvent \u00eatre explor\u00e9s dans cet article complet de Comforte : <a href=\"https:\/\/www.comforte.com\/fileadmin\/Collateral\/WP_3_Key_Risks_Opportunities_GDPR.pdf\" target=\"_blank\" rel=\"noreferrer noopener\">\"Trois risques et opportunit\u00e9s du GDPR\".<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Compleye Online propose un mod\u00e8le d'\u00e9valuation GDPR en 22 questions.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c0 faire #9 - \u00c9valuation de l'impact sur la vie priv\u00e9e des donn\u00e9es<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Une DPIA peut \u00eatre n\u00e9cessaire si vous avez plusieurs produits : effectuez une DPIA par produit (ou service). Si vous travaillez avec diff\u00e9rents types de projets (par exemple, preuve de concept), vous devrez \u00e9galement r\u00e9aliser une nouvelle DPIA par projet. Lorsque vous travaillez avec des organisations gouvernementales, par exemple, il est probable qu'elles vous demanderont de partager une copie de votre DPIA.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">5. D\u00e9cider des politiques et proc\u00e9dures de s\u00e9curit\u00e9<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c0 faire #1 - Politiques et proc\u00e9dures de s\u00e9curit\u00e9<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Avant de pouvoir ajouter des enregistrements, vous devez adopter des politiques et des proc\u00e9dures. L'une des politiques obligatoires de la norme ISO 27001 est la politique de s\u00e9curit\u00e9, qui d\u00e9crit les intentions et les ambitions (objectifs) que vous avez d\u00e9finies pour votre SMSI.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c0 faire #2 - Mod\u00e8les<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">De nombreuses politiques et proc\u00e9dures obligatoires doivent \u00eatre mises en \u0153uvre dans votre SMSI. La cr\u00e9ation de cette documentation peut prendre du temps et vous n'\u00eates peut-\u00eatre pas s\u00fbr d'avoir couvert tous les points n\u00e9cessaires. L'utilisation de mod\u00e8les tels que ceux fournis par un outil en ligne comme Compleye Online vous fournira les conseils dont vous avez besoin pour r\u00e9pondre aux exigences de la certification.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c0 faire #3 - Listes de contr\u00f4le<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Votre SGSI doit \u00eatre am\u00e9lior\u00e9 et entretenu en permanence.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La cr\u00e9ation de listes de contr\u00f4le est un moyen simple d'assurer le suivi des activit\u00e9s et des \u00e9tapes dans le cadre des proc\u00e9dures d'am\u00e9lioration et de maintenance.&nbsp;<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">6. Mettre en place un syst\u00e8me de mesures et de contr\u00f4les<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>A faire #1 - Mesures de s\u00e9curit\u00e9<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les indicateurs de s\u00e9curit\u00e9 sont des \"KPI\" d\u00e9finis pour v\u00e9rifier si le syst\u00e8me de gestion de la s\u00e9curit\u00e9 de l'information fonctionne efficacement.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Vous devrez :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>D\u00e9finir ce qu'est un incident ;<\/li>\n\n\n\n<li>Gardez une trace de vos incidents ;<\/li>\n\n\n\n<li>Traiter les incidents par des actions correctives ;<\/li>\n\n\n\n<li>Plongez dans la cause premi\u00e8re pour d\u00e9finir comment vous allez l'\u00e9viter \u00e0 l'avenir.<\/li>\n\n\n\n<li>Suivez l'\u00e9volution de vos niveaux de service.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c0 faire #2 - Gestion des actifs<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les biens mat\u00e9riels qui transportent l'information, les serveurs et les donn\u00e9es sont tous des actifs. Pour les g\u00e9rer, vous devez garder une trace de tous vos actifs et savoir quels actifs sont utilis\u00e9s et s'ils appartiennent \u00e0 l'entreprise. Vous devez \u00e9galement suivre les changements et les mouvements des actifs.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>A faire #3 - Contr\u00f4les<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">L'annexe A comprend 114 contr\u00f4les. Vous devrez adopter, mettre en \u0153uvre et maintenir des contr\u00f4les.  Vous pouvez d\u00e9finir et mettre en \u0153uvre les contr\u00f4les de deux mani\u00e8res :&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Prenez la liste de l'annexe A de la norme ISO 27001 et d\u00e9finissez tous les contr\u00f4les au d\u00e9but ;&nbsp;&nbsp;<\/li>\n\n\n\n<li>D\u00e9finir progressivement les contr\u00f4les au fur et \u00e0 mesure que l'on s'achemine vers la certification et que l'on adopte des politiques\/proc\u00e9dures ou que l'on proc\u00e8de \u00e0 des \u00e9valuations. V\u00e9rifier que tous les contr\u00f4les de l'annexe A sont en place \u00e0 la fin.&nbsp;&nbsp;<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c0 faire #4 - Gestion de l'acc\u00e8s<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La gestion des acc\u00e8s en g\u00e9n\u00e9ral est un sujet important pour votre SGSI. Le fait de ne pas contr\u00f4ler l'acc\u00e8s aux logiciels peut facilement provoquer des incidents qui se transforment en violations de donn\u00e9es.&nbsp;&nbsp;<br>Vous aurez besoin d'une politique de gestion des acc\u00e8s et devrez contr\u00f4ler les diff\u00e9rents types d'acc\u00e8s :&nbsp;&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Acc\u00e8s au bureau&nbsp;<\/li>\n\n\n\n<li>Acc\u00e8s au mat\u00e9riel&nbsp;<\/li>\n\n\n\n<li>Acc\u00e8s aux logiciels&nbsp;<\/li>\n\n\n\n<li>Acc\u00e8s au stockage de la documentation&nbsp;<\/li>\n\n\n\n<li>Acc\u00e8s aux donn\u00e9es Dans l'ensemble&nbsp;<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">7. Mettre en place des points de contr\u00f4le et de suivi op\u00e9rationnels<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c0 faire #1 - R\u00e9unions de s\u00e9curit\u00e9<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lors des r\u00e9unions de s\u00e9curit\u00e9 avec votre \u00e9quipe ISMS, vous pouvez prendre des d\u00e9cisions sur tous les sujets li\u00e9s \u00e0 votre ISMS. Vous devrez d\u00e9signer un responsable de la r\u00e9union de s\u00e9curit\u00e9, documenter les changements, v\u00e9rifier les contr\u00f4les et \u00e9valuer les am\u00e9liorations.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>A faire #2 - Appels \u00e0 l'action pour les suivis<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les r\u00e9unions de s\u00e9curit\u00e9 sont une partie obligatoire du SMSI op\u00e9rationnel o\u00f9 l'\u00e9quipe s'aligne, effectue des contr\u00f4les p\u00e9riodiques, travaille en collaboration sur les t\u00e2ches, la planification, etc. Toutes les t\u00e2ches de suivi demand\u00e9es \u00e0 l'\u00e9quipe du SMSI sont d\u00e9finies par des appels \u00e0 l'action \u00e0 la suite de la r\u00e9union de s\u00e9curit\u00e9.&nbsp;<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">8. S'occuper des r\u00f4les, des responsabilit\u00e9s, de l'encadrement et de la gestion<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>A faire #1 - Attribuer des r\u00f4les dans le SMSI<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La norme ISO 27001 exige que vous disposiez d'une \u00e9quipe ISMS pour la mise en place, la mise en \u0153uvre et la maintenance. Vous devez \u00e9galement avoir une vue d'ensemble de tous les membres de l'\u00e9quipe afin que la s\u00e9curit\u00e9 et la confidentialit\u00e9 puissent \u00eatre cr\u00e9\u00e9es autour des personnes et des processus.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Pour faire #2 - Attribuer des r\u00f4les de s\u00e9curit\u00e9 obligatoires<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nous vous conseillons de commencer par d\u00e9signer au moins deux membres de l'\u00e9quipe responsables de votre SMSI.Veillez toujours \u00e0 ce qu'il y ait une connaissance de la technologie et de l'entreprise au sein de votre SGSI.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">D\u00e9signez \u00e9galement un responsable de la s\u00e9curit\u00e9 (SO), un responsable de la protection de la vie priv\u00e9e (PO) et un responsable de la conformit\u00e9 (CO).&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c0 faire #3 - S\u00e9curit\u00e9 du bureau<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si vous avez un bureau, vous \u00eates responsable de la s\u00e9curit\u00e9 physique de votre bureau et du suivi des personnes qui y ont acc\u00e8s (par cl\u00e9, carte ou code).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c0 faire #4 - Nouvelles embauches et contrats<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si vous embauchez du personnel, la norme ISO 27001 attend de vous que vous contr\u00f4liez le nombre de membres de l'\u00e9quipe, leur titre de poste et la personne qui dirigera\/encadrera chacun d'entre eux.Vous devrez contr\u00f4ler vos contrats de travail. Si vous en \u00eates \u00e0 la phase de mise en place, il est pratique d'avoir les dates d'expiration, etc. en un seul endroit.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>A faire #5 - Formation<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Vous devrez :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>D\u00e9montrez comment vous soutenez le d\u00e9veloppement des comp\u00e9tences des membres de votre \u00e9quipe (ISMS).<\/li>\n\n\n\n<li>Organiser une formation annuelle de sensibilisation \u00e0 la s\u00e9curit\u00e9.&nbsp;<\/li>\n\n\n\n<li>Prouver ce qui \u00e9tait \u00e0 l'ordre du jour et qui a particip\u00e9 \u00e0 la formation.&nbsp;<\/li>\n\n\n\n<li>Effectuer l'\u00e9valuation de la formation.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c0 faire #6 - RH et organisation<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les exigences sp\u00e9cifiques de l'ISO en mati\u00e8re de ressources humaines et d'organisation sont les suivantes<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Chapitre 5 : Responsabilit\u00e9s de l'encadrement sup\u00e9rieur<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Faire preuve de leadership et d'engagement&nbsp;<\/li>\n\n\n\n<li>\u00c9tablir la politique de s\u00e9curit\u00e9<\/li>\n\n\n\n<li>\u00c9tablir et communiquer les responsabilit\u00e9s et les autorit\u00e9s pour les r\u00f4les du SMSI<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Chapitre 7 : Ressources - D\u00e9terminer et fournir les ressources n\u00e9cessaires \u00e0 la mise en \u0153uvre, \u00e0 la maintenance et \u00e0 l'am\u00e9lioration continue du SMSI.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Se concentrer sur les comp\u00e9tences n\u00e9cessaires \u00e0 l'accomplissement du travail<\/li>\n\n\n\n<li>Tous les membres de l'\u00e9quipe SMSI doivent reconna\u00eetre leurs responsabilit\u00e9s et leur contribution \u00e0 un SMSI efficace.<\/li>\n\n\n\n<li>D\u00e9terminer quoi, quand et comment communiquer les priorit\u00e9s du SMSI, tant en interne qu'en externe.<\/li>\n\n\n\n<li>D\u00e9terminer et tenir \u00e0 jour ce qui doit \u00eatre document\u00e9 (conform\u00e9ment \u00e0 la pr\u00e9sente norme).<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">9. Se pr\u00e9parer \u00e0 la certification ISO 27001<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>A faire #1 - Audi interne<\/strong>t<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">L'objectif de l'audit interne est de s'assurer que votre SMSI est conforme aux exigences de votre organisation (politique de s\u00e9curit\u00e9 de l'information, proc\u00e9dures, objectifs de s\u00e9curit\u00e9, etc.) ainsi qu'aux exigences de la norme ISO 27001 et d'\u00e9valuer si le SMSI est effectivement mis en \u0153uvre et tenu \u00e0 jour. Consultez notre '<a href=\"https:\/\/compleye.io\/fr\/articles\/compleye-interna-laudit-compliance\/\">C'est l'heure de l'audit interne<\/a> pour en savoir plus.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c0 faire #2 - Revue de direction<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Une revue de direction est effectu\u00e9e sur une base annuelle et vous devrez d\u00e9signer une personne responsable de la revue. Le processus, bien que complexe, peut \u00eatre r\u00e9sum\u00e9 en trois \u00e9tapes :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Une r\u00e9union MT\/CEO est pr\u00e9vue pour discuter de tous les sujets et des suggestions d'am\u00e9lioration.<\/li>\n\n\n\n<li>Le MT\/CEO d\u00e9finit et accepte les am\u00e9liorations finales.<\/li>\n\n\n\n<li>Le MT\/CEO finalise et approuve le rapport de la revue de direction qui sera pr\u00e9sent\u00e9 comme preuve lors de l'audit externe.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>A faire #3 - Documentation<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Outre les politiques, proc\u00e9dures et enregistrements obligatoires, quatre documents obligatoires doivent \u00eatre disponibles et pr\u00eats pour la certification de l'audit externe :&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Examen de la gestion<\/li>\n\n\n\n<li>Rapport d'audit interne<\/li>\n\n\n\n<li>Champ d'application du SMSI&nbsp;<\/li>\n\n\n\n<li>D\u00e9claration d'applicabilit\u00e9<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c0 faire #4 - D\u00e9claration d'applicabilit\u00e9<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La SdA est un r\u00e9sum\u00e9 de l'\u00e9tat de mise en \u0153uvre de votre organisation pour chacun des 114 contr\u00f4les de l'annexe A de la norme ISO 27001 et doit d\u00e9finir les contr\u00f4les identifi\u00e9s par votre organisation pour faire face aux risques encourus par l'entreprise. Pour ce faire, il est possible de proc\u00e9der \u00e0 une analyse des lacunes et \u00e0 une \u00e9valuation des risques de la norme ISO 27001.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">10. Organiser un audit de certification ISO 27001 en temps r\u00e9el&nbsp;<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c0 faire #1 - Auditeur principal accr\u00e9dit\u00e9<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Une fois que vous \u00eates pr\u00eat pour l'audit, d\u00e9signez un auditeur de plomb accr\u00e9dit\u00e9. Les auditeurs de plomb ont suivi une formation approfondie, vous \u00eates donc entre de bonnes mains.<\/p>\n\n\n\n<figure class=\"wp-block-image\"><img decoding=\"async\" src=\"https:\/\/lh3.googleusercontent.com\/lXsSvTuZ61ii1YRYFaF6i3e3bbQUd3KG_qFrRVy094fzgkOm9qcOeBEh9rrsnLnMGKUnVHzcCZdgUJqvf6JQA9wNscDx5TDsd5Fzavz9CnPtnZtfc9lOE6891lxgQF1Ur8O-vlul7R1UauCPO24t6w\" alt=\"Comment devenir auditeur principal ISO 27001\"\/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>A faire #2 - Planifier le maintien de la certification<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Une fois qu'une organisation a obtenu la certification ISO 27001, il est important de maintenir le syst\u00e8me de gestion de la s\u00e9curit\u00e9 de l'information (SGSI) en permanence pour s'assurer qu'il reste efficace, pertinent et align\u00e9 sur les objectifs de l'organisation. C'est l\u00e0 que l'\u00e9quipe d'experts en s\u00e9curit\u00e9 de l'information de l <a href=\"https:\/\/compleye.io\/fr\/maintenance-package\/\">Kit de maintenance ISO 27001 complet<\/a> arrive.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Vous \u00eates pr\u00eat \u00e0 cocher votre Liste de contr\u00f4le compl\u00e8te pour la conformit\u00e9 \u00e0 la norme ISO 27001 (2023)<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">D\u00e9couvrez comment Compleye peut vous aider \u00e0 vous mettre en conformit\u00e9 avec la norme ISO 27001.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/compleye.io\/fr\/demo\/\">Discutez avec l'un de nos super vendeurs <\/a>et commencez \u00e0 cocher votre liste de contr\u00f4le compl\u00e8te pour la conformit\u00e9 \u00e0 la norme ISO 27001.<\/p>","protected":false},"excerpt":{"rendered":"<p>Obtenir la certification ISO 27001 est un moyen infaillible pour les entreprises en d\u00e9marrage d'accro\u00eetre leur client\u00e8le, d'augmenter leurs revenus et de renforcer la s\u00fbret\u00e9 et la s\u00e9curit\u00e9. Mais l'obtention de la certification ISO 27001 peut s'av\u00e9rer complexe et fastidieuse.<\/p>","protected":false},"author":17,"featured_media":12712,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[79],"tags":[],"class_list":["post-12709","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-iso27001"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Complete Checklist For ISO 27001 Compliance | Compleye.io<\/title>\n<meta name=\"description\" content=\"We&#039;ll walk you through every step you need to follow when wanting to become ISO 27001 certified, just the thing you need to simplify the process.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/compleye.io\/fr\/articles\/liste-de-controle-de-la-conformite-a-la-norme-iso-27001\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Complete Checklist For ISO 27001 Compliance | Compleye.io\" \/>\n<meta property=\"og:description\" content=\"We&#039;ll walk you through every step you need to follow when wanting to become ISO 27001 certified, just the thing you need to simplify the process.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/compleye.io\/fr\/articles\/liste-de-controle-de-la-conformite-a-la-norme-iso-27001\/\" \/>\n<meta property=\"og:site_name\" content=\"compleye.io\" \/>\n<meta property=\"article:published_time\" content=\"2023-03-20T15:39:44+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-06-26T07:34:49+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/compleye.io\/wp-content\/uploads\/2023\/03\/Complete-checklist-for-iso27001-compliance-article-scaled.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"2560\" \/>\n\t<meta property=\"og:image:height\" content=\"1707\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"author\" content=\"Karolin Kruiskamp\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"Karolin Kruiskamp\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"12 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":[\"Article\",\"BlogPosting\"],\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/iso-27001-compliance-checklist\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/iso-27001-compliance-checklist\\\/\"},\"author\":{\"name\":\"Karolin Kruiskamp\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#\\\/schema\\\/person\\\/0cec6d61467336a3c2ea74f0beb84bc3\"},\"headline\":\"Complete Checklist For ISO 27001 Compliance (2023)\",\"datePublished\":\"2023-03-20T15:39:44+00:00\",\"dateModified\":\"2023-06-26T07:34:49+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/iso-27001-compliance-checklist\\\/\"},\"wordCount\":2539,\"publisher\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/iso-27001-compliance-checklist\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/03\\\/Complete-checklist-for-iso27001-compliance-article-scaled.webp\",\"articleSection\":[\"ISO27001\"],\"inLanguage\":\"fr-FR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/iso-27001-compliance-checklist\\\/\",\"url\":\"https:\\\/\\\/compleye.io\\\/articles\\\/iso-27001-compliance-checklist\\\/\",\"name\":\"Complete Checklist For ISO 27001 Compliance | Compleye.io\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/iso-27001-compliance-checklist\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/iso-27001-compliance-checklist\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/03\\\/Complete-checklist-for-iso27001-compliance-article-scaled.webp\",\"datePublished\":\"2023-03-20T15:39:44+00:00\",\"dateModified\":\"2023-06-26T07:34:49+00:00\",\"description\":\"We'll walk you through every step you need to follow when wanting to become ISO 27001 certified, just the thing you need to simplify the process.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/iso-27001-compliance-checklist\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/compleye.io\\\/articles\\\/iso-27001-compliance-checklist\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/iso-27001-compliance-checklist\\\/#primaryimage\",\"url\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/03\\\/Complete-checklist-for-iso27001-compliance-article-scaled.webp\",\"contentUrl\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/03\\\/Complete-checklist-for-iso27001-compliance-article-scaled.webp\",\"width\":2560,\"height\":1707},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/iso-27001-compliance-checklist\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/compleye.io\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Complete Checklist For ISO 27001 Compliance (2023)\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#website\",\"url\":\"https:\\\/\\\/compleye.io\\\/\",\"name\":\"compleye.io\",\"description\":\"security and privacy compliance getting done\",\"publisher\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/compleye.io\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#organization\",\"name\":\"Compleye\",\"url\":\"https:\\\/\\\/compleye.io\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/03\\\/Compleye_Logo_Logo_Black.png\",\"contentUrl\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/03\\\/Compleye_Logo_Logo_Black.png\",\"width\":2451,\"height\":892,\"caption\":\"Compleye\"},\"image\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/c-board\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCpe1Z7aynfqWSrjgJORgKXw\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#\\\/schema\\\/person\\\/0cec6d61467336a3c2ea74f0beb84bc3\",\"name\":\"Karolin Kruiskamp\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g\",\"caption\":\"Karolin Kruiskamp\"},\"url\":\"https:\\\/\\\/compleye.io\\\/fr\\\/articles\\\/author\\\/karolin\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Complete Checklist For ISO 27001 Compliance | Compleye.io","description":"We'll walk you through every step you need to follow when wanting to become ISO 27001 certified, just the thing you need to simplify the process.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/compleye.io\/fr\/articles\/liste-de-controle-de-la-conformite-a-la-norme-iso-27001\/","og_locale":"fr_FR","og_type":"article","og_title":"Complete Checklist For ISO 27001 Compliance | Compleye.io","og_description":"We'll walk you through every step you need to follow when wanting to become ISO 27001 certified, just the thing you need to simplify the process.","og_url":"https:\/\/compleye.io\/fr\/articles\/liste-de-controle-de-la-conformite-a-la-norme-iso-27001\/","og_site_name":"compleye.io","article_published_time":"2023-03-20T15:39:44+00:00","article_modified_time":"2023-06-26T07:34:49+00:00","og_image":[{"width":2560,"height":1707,"url":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/03\/Complete-checklist-for-iso27001-compliance-article-scaled.webp","type":"image\/webp"}],"author":"Karolin Kruiskamp","twitter_card":"summary_large_image","twitter_misc":{"\u00c9crit par":"Karolin Kruiskamp","Dur\u00e9e de lecture estim\u00e9e":"12 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":["Article","BlogPosting"],"@id":"https:\/\/compleye.io\/articles\/iso-27001-compliance-checklist\/#article","isPartOf":{"@id":"https:\/\/compleye.io\/articles\/iso-27001-compliance-checklist\/"},"author":{"name":"Karolin Kruiskamp","@id":"https:\/\/compleye.io\/#\/schema\/person\/0cec6d61467336a3c2ea74f0beb84bc3"},"headline":"Complete Checklist For ISO 27001 Compliance (2023)","datePublished":"2023-03-20T15:39:44+00:00","dateModified":"2023-06-26T07:34:49+00:00","mainEntityOfPage":{"@id":"https:\/\/compleye.io\/articles\/iso-27001-compliance-checklist\/"},"wordCount":2539,"publisher":{"@id":"https:\/\/compleye.io\/#organization"},"image":{"@id":"https:\/\/compleye.io\/articles\/iso-27001-compliance-checklist\/#primaryimage"},"thumbnailUrl":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/03\/Complete-checklist-for-iso27001-compliance-article-scaled.webp","articleSection":["ISO27001"],"inLanguage":"fr-FR"},{"@type":"WebPage","@id":"https:\/\/compleye.io\/articles\/iso-27001-compliance-checklist\/","url":"https:\/\/compleye.io\/articles\/iso-27001-compliance-checklist\/","name":"Complete Checklist For ISO 27001 Compliance | Compleye.io","isPartOf":{"@id":"https:\/\/compleye.io\/#website"},"primaryImageOfPage":{"@id":"https:\/\/compleye.io\/articles\/iso-27001-compliance-checklist\/#primaryimage"},"image":{"@id":"https:\/\/compleye.io\/articles\/iso-27001-compliance-checklist\/#primaryimage"},"thumbnailUrl":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/03\/Complete-checklist-for-iso27001-compliance-article-scaled.webp","datePublished":"2023-03-20T15:39:44+00:00","dateModified":"2023-06-26T07:34:49+00:00","description":"We'll walk you through every step you need to follow when wanting to become ISO 27001 certified, just the thing you need to simplify the process.","breadcrumb":{"@id":"https:\/\/compleye.io\/articles\/iso-27001-compliance-checklist\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/compleye.io\/articles\/iso-27001-compliance-checklist\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/compleye.io\/articles\/iso-27001-compliance-checklist\/#primaryimage","url":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/03\/Complete-checklist-for-iso27001-compliance-article-scaled.webp","contentUrl":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/03\/Complete-checklist-for-iso27001-compliance-article-scaled.webp","width":2560,"height":1707},{"@type":"BreadcrumbList","@id":"https:\/\/compleye.io\/articles\/iso-27001-compliance-checklist\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/compleye.io\/"},{"@type":"ListItem","position":2,"name":"Complete Checklist For ISO 27001 Compliance (2023)"}]},{"@type":"WebSite","@id":"https:\/\/compleye.io\/#website","url":"https:\/\/compleye.io\/","name":"compleye.io","description":"security and privacy compliance getting done","publisher":{"@id":"https:\/\/compleye.io\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/compleye.io\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/compleye.io\/#organization","name":"Compleye","url":"https:\/\/compleye.io\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/compleye.io\/#\/schema\/logo\/image\/","url":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/03\/Compleye_Logo_Logo_Black.png","contentUrl":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/03\/Compleye_Logo_Logo_Black.png","width":2451,"height":892,"caption":"Compleye"},"image":{"@id":"https:\/\/compleye.io\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/c-board\/","https:\/\/www.youtube.com\/channel\/UCpe1Z7aynfqWSrjgJORgKXw"]},{"@type":"Person","@id":"https:\/\/compleye.io\/#\/schema\/person\/0cec6d61467336a3c2ea74f0beb84bc3","name":"Karolin Kruiskamp","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/secure.gravatar.com\/avatar\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g","caption":"Karolin Kruiskamp"},"url":"https:\/\/compleye.io\/fr\/articles\/author\/karolin\/"}]}},"_links":{"self":[{"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/posts\/12709","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/users\/17"}],"replies":[{"embeddable":true,"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/comments?post=12709"}],"version-history":[{"count":9,"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/posts\/12709\/revisions"}],"predecessor-version":[{"id":12722,"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/posts\/12709\/revisions\/12722"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/media\/12712"}],"wp:attachment":[{"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/media?parent=12709"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/categories?post=12709"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/tags?post=12709"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}