Mesurer l’efficacité de votre sécurité et préparer sereinement vos audits de certification, avec des constats fondés sur des preuves.
Audit interne ISO 27001
L’audit interne est une exigence de la norme ISO 27001:2022 (article 9.2). C’est aussi le meilleur moyen de savoir si votre SMSI fonctionne vraiment, avant que l’organisme de certification ne le vérifie. KyNeo le réalise selon les lignes directrices des normes ISO 19011:2026 et ISO/IEC 27007:2022.
Ce que l’audit vérifie
- La conformité aux exigences des chapitres 4 à 10 de la norme ISO 27001:2022.
- L’adéquation avec les politiques de sécurité de votre organisation.
- La capacité du SMSI à répondre à vos obligations légales, réglementaires et contractuelles.
- L’efficacité du système pour atteindre vos objectifs de sécurité.
Comment KyNeo travaille
- Un plan d’audit détaillé : périmètre, méthodes, étapes.
- Des méthodes éprouvées, fondées sur des preuves : entretiens, revue documentaire, observation des activités.
- Un rapport complet : synthèse, constats, non-conformités et pistes de progrès.
L’audit éclaire ce que l’habitude finit par assombrir : il doit être exigeant sur les faits, bienveillant avec les personnes.
Autres évaluations
- Mesure de maturité SSI : un état des lieux de votre sécurité pour fixer les priorités.
- Analyse de risques selon ISO 27005:2022 : identifier, évaluer et traiter vos risques de sécurité de l’information.
- Audits RGPD : réalisés avec un réseau de partenaires spécialisés.
Un audit à prévoir ?
Un premier échange, sans engagement, permet de faire le point sur votre situation et sur la démarche la plus adaptée.