Certification ISO/CEI 27001 au Canada, avec un SMSI que votre équipe peut faire vivre
Ils nous font confiance
Ce que couvrent nos services-conseils ISO/CEI 27001
Une équipe canadienne qui fixe le domaine d'application de votre SMSI, le bâtit avec votre personnel et vous accompagne jusqu'au bout de chaque audit.
Un SMSI à votre mesure
Domaine d'application, méthode d'appréciation des risques, politiques, rôles et revue de direction, adaptés au fonctionnement réel de votre organisation. Votre équipe le fera vivre après notre départ, alors il doit avoir du sens pour elle.
Déclaration d'applicabilité
Chacune des 93 mesures de l'Annexe A reçoit une décision écrite, inclusion ou exclusion, avec sa justification et ses preuves. Une exclusion doit avoir une raison qu'un auditeur acceptera.
Audit interne et certification
Un audit interne mené par des personnes qui n'ont pas bâti le système, puis la préparation des étapes 1 et 2 avec votre organisme de certification. Nous vous soutenons ensuite tout au long des audits de surveillance des deux années qui suivent l'obtention du certificat.
ISO/CEI 27001 ou CyberSécuritaire Canada : quel certificat?
Les petites organisations canadiennes hésitent souvent entre l'ISO/CEI 27001 et CyberSécuritaire Canada, un programme fédéral de certification aujourd'hui administré par le Conseil canadien des normes, et ce programme vérifie un ensemble fixe de mesures de sécurité de base tirées de la norme CAN/DGSI 104. L'ISO/CEI 27001 certifie un système de management complet, dont les mesures découlent de votre propre appréciation des risques. Les deux sont audités par des organismes accrédités. Le bon choix dépend surtout de qui vous le demande, et d'où.
ISO/CEI 27001
- Reconnue par les clients et les équipes d'approvisionnement du monde entier.
- Un système de management dont les 93 mesures de l'Annexe A sont décidées selon le risque.
- Convient aux moyennes entreprises, aux éditeurs de logiciels et à quiconque vend à l'étranger.
- Un projet plus important, suivi d'audits de surveillance chaque année.
CyberSécuritaire Canada
- Un programme canadien, surtout connu des acheteurs et des gouvernements canadiens.
- Une liste fixe de mesures de base, qui s'appliquent toutes.
- Conçu pour les petites et moyennes organisations aux environnements plus simples.
- Un projet plus modeste, qu'une petite équipe peut terminer plus vite.
Vous êtes fournisseur du ministère de la Défense nationale? Vos contrats renverront plutôt au programme fédéral propre à la défense, présenté sur notre page certification PCCC.
Avec qui allez-vous travailler?
Vous travaillez avec la personne derrière la conception. Saeid Khanipour Ghobadi a fondé SMEnode et conçoit encore l'architecture que les clients achètent. Titulaire du CCIE Data Center et fort de plus de 15 ans en réseau d'entreprise, en centre de données, en infonuagique et en IA appliquée, il cadre chaque mandat et y reste jusqu'à la livraison. Engager SMEnode, c'est engager la personne qui conçoit, pas un diaporama de vente.
Besoin de la certification ISO/CEI 27001 au Canada? Montrez-nous qui la demande
Dites-nous qui vous êtes et sur quoi vous travaillez. Un spécialiste chevronné lit votre message avant de vous écrire : la première réponse est donc un vrai avis sur la portée, le risque et l'échéancier, en moins d'une heure, 24/7. Rien ici ne vous engage, et on vous dira franchement si on n'est pas le bon choix.
Votre demande
- Service
- Soutien à la certification ISO/CEI 27001
La suite
- Un spécialiste chevronné répond en moins d'une heure, 24/7. Jamais un représentant.
- On fixe un appel de 30 minutes pour écouter, esquisser des options et nommer les risques.
- Vous recevez un énoncé de travaux cadré en 3 jours ouvrables.
Appelez la ligne 24/7
+1 514-465-1584De quoi dépend le déroulement d'une certification ISO/CEI 27001 au Canada?
Trois éléments en décident, et les trois se règlent avant que quiconque rédige la moindre politique ou ouvre un outil d'audit.
Le domaine d'application, fixé dès la première semaine.
Votre certificat affiche son domaine d'application, et les acheteurs le lisent. Si vous tracez la frontière autour de toute l'entreprise, chaque site, chaque équipe et chaque système doit fournir des preuves pour ses mesures. Si vous la tracez autour du produit ou du service sur lequel vos clients vous questionnent vraiment, le travail diminue beaucoup. Un domaine étroit convient. Il doit seulement dire honnêtement ce qu'il inclut. Notre évaluation de préparation ISO/CEI 27001 gratuite vous en donne un premier aperçu rapide.
Qui a le droit de vous certifier.
Seul un organisme de certification accrédité peut délivrer un certificat auquel vos acheteurs feront confiance : au Canada, l'accréditation relève du Conseil canadien des normes, et les certificats d'organismes accrédités ailleurs en vertu de l'arrangement international de l'IAF sont aussi reconnus. La firme qui bâtit votre SMSI ne peut pas aussi le certifier. Enfin, les certificats délivrés selon l'édition 2013 ont pris fin le 2025-10-31 : un fournisseur qui en affiche encore un n'est pas certifié.
Les deux audits qui suivent le premier.
Un certificat suit un cycle de trois ans, avec des audits de surveillance la première et la deuxième année, puis un audit de renouvellement de la certification la troisième. La surveillance vérifie que les audits internes, les revues de direction et les mises à jour des risques ont toujours lieu, et c'est là que bien des certificats échouent, une fois l'équipe de projet partie. Nous restons avec vous pour ces audits. Votre personnel apprend vos politiques grâce à notre formation de sensibilisation à la sécurité.
Le regard d'un conseiller chevronné sur vos TI?
Dites-nous ce que vous exploitez aujourd'hui et ce qui lâche sans cesse. Un spécialiste chevronné de SMEnode répond en moins d'une heure avec un premier avis sur la portée, le risque et l'échéancier. Aucun transfert aux ventes.
Demander une consultationLe parcours de certification ISO/CEI 27001 que nous suivons au Canada
Pour une entreprise de 50 à 200 personnes dont le domaine d'application est ciblé, le parcours prend généralement de six à neuf mois. La plus grande partie de ce temps ne sert pas à rédiger des documents. Avant l'étape 2, il faut que le SMSI fonctionne un bon moment, avec des revues des risques bien réelles, un audit interne et une revue de direction consignés au dossier. Votre appréciation des risques peut s'appuyer sur une évaluation des menaces et des risques que vous avez déjà.
Phases du mandat
Phases 01 à 04
Domaine d'application et écarts
Nous convenons ensemble du domaine d'application, des parties intéressées et de la méthode d'appréciation des risques, puis nous menons une analyse d'écarts ISO/CEI 27001 par rapport aux articles de la norme et aux mesures de l'Annexe A. Il en ressort une liste d'écarts classés par ordre de priorité, chacun avec son responsable désigné.
Bâtir le SMSI
Des politiques que les gens peuvent suivre, un registre des risques, la déclaration d'applicabilité et des enregistrements tirés autant que possible des outils que vous utilisez déjà. Nos spécialistes comblent eux-mêmes les écarts techniques au lieu de vous remettre une liste.
Exploiter et vérifier
Le SMSI fonctionne en conditions réelles. Nous menons l'audit interne ISO/CEI 27001 indépendamment des personnes qui ont bâti le système et aidons la direction à tenir une revue de direction qui produit un vrai procès-verbal.
Certifier et maintenir
Nous préparons les étapes 1 et 2 avec votre organisme de certification, puis demeurons présents pour les audits de surveillance qui suivent. C'est l'un des services de conformité que nous offrons aux organisations canadiennes.
La certification ISO/CEI 27001 au Canada : les questions des acheteurs
Ces questions viennent de fondateurs, de CTO et de responsables de la conformité, généralement après que le questionnaire de sécurité d'un client a demandé un certificat.
Où ce travail se rattache.
Ces disciplines partagent la même équipe chevronnée et arrivent souvent ensemble. Suivez le fil jusqu'à la prochaine.
- ConformitéServices de conformité SOC 2La préparation au rapport SOC 2 que demandent les acheteurs nord-américains de logiciels.
- ConformitéSystème de management de l'IA ISO/CEI 42001Un système de management pour l'IA que vous développez ou utilisez, souvent ajouté à un SMSI existant.
- ConformitéContinuité des activités ISO 22301Des plans de continuité et une analyse d'impact sur les activités fidèles à la façon dont vos systèmes se rétablissent vraiment.
