Faire de la conformité un outil de maîtrise.
Nous traduisons la nLPD, le RGPD et ISO 27001 en décisions concrètes, documents utiles et contrôles réellement appliqués.
Une approche proportionnée
La conformité ne doit pas devenir une accumulation de documents. Nous partons des données, des processus, des risques et des engagements de votre organisation pour construire un dispositif simple à maintenir.
nLPD et RGPD
Cartographie des traitements, responsabilités, contrats, droits des personnes, violations et mesures de protection.
ISO 27001
Périmètre, analyse de risques, politiques, déclaration d’applicabilité, preuves et préparation aux audits.
Exigences clients
Questionnaires de sécurité, clauses contractuelles et dossiers de preuve cohérents et réutilisables.
De l’état des lieux à l’amélioration continue
- Identifier les obligations applicables et les attentes des parties prenantes.
- Évaluer les écarts et les risques associés.
- Prioriser les mesures organisationnelles et techniques.
- Produire les documents et preuves nécessaires.
- Suivre les actions et préparer les revues ou audits.
Des livrables réellement exploitables
Feuille de route
Priorités, responsables, échéances et critères d’achèvement.
Référentiel documentaire
Politiques, procédures, registres et modèles adaptés à votre fonctionnement.
Tableau de bord
Indicateurs lisibles pour la direction et les responsables opérationnels.
Préparation d’audit
Revue des preuves, entretiens préparatoires et traitement des écarts.
Questions fréquentes
Faut-il viser une certification ISO 27001 ?
Pas nécessairement. Le périmètre de la démarche dépend de vos objectifs, de vos obligations et des attentes de vos clients.
Quels résultats attendre ?
Une vision des écarts, des priorités et des responsabilités, puis des documents et contrôles adaptés au périmètre convenu.
Pour compléter votre démarche : RSSI externalisé · Gouvernance de l’IA.
Un projet nLPD, RGPD ou ISO 27001 ?
Clarifions le périmètre et construisons une trajectoire réaliste.