Certification ISO 27001

Liniom, un cabinet certifié ISO 27001

Pourquoi cette certification ?

Nous avons choisi de structurer notre organisation selon la norme ISO/IEC 27001 car elle constitue aujourd'hui un standard internationalement reconnu pour le management de la sécurité de l'information. Ses exigences couvrent l'ensemble des dimensions essentielles de la sécurité, au-delà des seuls aspects techniques.

La mise en œuvre et le maintien d'un SMSI conforme à la norme ISO/IEC 27001 représentent une démarche exigeante, notamment pour une équipe à taille humaine, mais offrent un cadre particulièrement structurant pour nos activités. Cette approche nous permet de formaliser nos pratiques, de mieux maîtriser nos risques et de maintenir un niveau d'exigence constant.

Cette démarche constitue également une expérience concrète pour notre équipe, qui contribue au quotidien au fonctionnement de notre propre système de management. Elle nourrit notre expertise et renforce la pertinence des accompagnements que nous proposons à nos clients.

Ce que cela garantit à nos clients

Nos clients nous confient des informations sensibles. Nous considérons qu'il est de notre responsabilité de les protéger avec le même niveau d'exigence que celui que nous recommandons dans nos missions.

Notre certification ISO/IEC 27001 apporte une garantie supplémentaire sur la manière dont nous gérons ces informations. Elle atteste de l'existence d'un système de management de la sécurité de l'information fondé sur l'analyse des risques, la maîtrise des processus et une démarche d'amélioration continue.

Elle garantit également que notre organisation et nos pratiques sont régulièrement évaluées par un organisme indépendant, et que nous appliquons au quotidien des exigences strictes en matière de confidentialité, d'intégrité et de disponibilité des informations.

Le périmètre de certification

Notre certification ISO/IEC 27001 couvre l'ensemble de nos activités de cybersécurité. Tous les services que nous délivrons à nos clients, ainsi que les processus internes qui les soutiennent, sont intégrés à notre système de management de la sécurité de l'information (SMSI) et à notre démarche d'analyse des risques.

Nous avons fait le choix d'étendre cette démarche à l'ensemble de notre organisation afin d'appliquer un niveau d'exigence homogène, quelle que soit la nature de nos interventions.

Le périmètre de certification comprend notamment :

• Les prestations d'audit en cybersécurité ;
• Les missions de conseil et d'accompagnement ;
• Les services de cybersécurité opérationnelle ;
• Les interventions en réponse à incident ;
• Les formations en cybersécurité.