Mise à jour et mise en conformité de livrables existants (Norme ISO/IEC 27001)

Les livrables vieillissent : une modification de produit ou de processus, une nouvelle édition du référentiel ou une remarque d'audit rendent une étude ou une procédure inexacte. Sur le thème Norme ISO/IEC 27001, nous révisons l'existant plutôt que de le refaire, chez les constructeurs et les équipementiers automobiles, où la sûreté de fonctionnement et la cybersécurité sont exigées par les clients, les normes et les règlements ONU (Organisation des Nations unies), puis vérifiées par des tiers à chaque jalon de programme et sur les sites de production.

Chaque modification est tracée dans un tableau, justifiée par une référence et reportée dans le dossier de révision. Vos chefs de projet sécurité relisent la version révisée avant signature, et nous remettons les sources pour que les révisions suivantes restent internes. Les points que nous ne pouvons pas trancher sans votre donnée d'entrée sont listés à part, avec la question à poser et son destinataire.

Déroulé de la prestation

1. Spécification

   Nous précisons le livrable attendu, les données d'entrée, le référentiel et les règles de forme exigées par votre organisation ou par votre client.

2. Structure

   Nous proposons un plan et une méthode, validés avec vos experts avant de produire.

3. Première version

   Le livrable est produit avec ses hypothèses tracées et ses références aux exigences, puis soumis à votre revue.

4. Revue et version finale

   Vos vérificateurs relisent ; nous intégrons les remarques et livrons la version finale avec sa note de justification. La signature reste la vôtre.

5. Passation

   Nous remettons les sources, les modèles et un mode d'emploi, pour que vos équipes reprennent le livrable sans dépendance.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.

• Livrables révisés et vérifiés
• Tableau des modifications avec justification
• Dossier de révision prêt pour signature

Format et charge : forfait, 8 à 20 jours. Idéal pour : responsable qualité, ingénieur validation ou responsable de bureau d'études qui doit remettre à niveau des études, procédures ou dossiers sur le thème Norme ISO/IEC 27001 après une évolution, un changement de référentiel ou une remarque d'audit. Prérequis de votre côté : livrables existants et leurs sources, référentiel cible, liste des modifications à prendre en compte.

Exemples d'usage

Une situation d'exemple, dans laquelle cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.