PrestationSûreté fonctionnelle et cybersécuritéRéf. evaluation-120964-audit-blanc

EVAÉvaluation & Audit blanc

Audit à blanc dans les conditions de l'échéance (Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information)

Vous vivez l'échéance une première fois sans conséquence, puis vous la préparez avec un plan.

Demander un devis Parler à un conseiller

Retour au thème Norme ISO/IEC 27001

En bref

Résultat
Vous vivez l'échéance une première fois sans conséquence, puis vous la préparez avec un plan.
Idéal pour
Responsable qualité ou responsable qualité fournisseurs dont l'équipe va être auditée par un client ou un organisme de certification sur le thème Norme ISO/IEC 27001 dans les semaines qui viennent.
Ce que vous obtenez
Rapport d'audit blanc sur la grille réelle, constats et écarts par exigence, plan de préparation.
Prérequis de votre côté
Grille ou référentiel de l'échéance, disponibilité des interlocuteurs audités.
Durée et charge
2 à 4 jours
Format
Forfait

Exemple de situation

Six semaines avant l'audit d'un client constructeur. Un fournisseur de rang 2 va être audité par un client constructeur sur le thème Norme ISO/IEC 27001. Nous reproduisons l'audit avec la grille réelle, interrogeons les mêmes fonctions et remettons les constats par exigence ; l'équipe répartit ensuite les actions de préparation sur les six semaines restantes.

Rien ne prépare mieux à une évaluation qu'une évaluation. L'audit blanc reproduit l'échéance à l'identique sur le thème Norme ISO/IEC 27001 : même grille, mêmes questions, mêmes preuves demandées, mêmes entretiens avec vos chefs de projet sécurité, chez les constructeurs et les équipementiers automobiles, où la sûreté de fonctionnement et la cybersécurité sont exigées par les clients, les normes et les règlements ONU (Organisation des Nations unies), puis vérifiées par des tiers à chaque jalon de programme et sur les sites de production.

Le rapport présente les constats et les écarts par exigence, puis un plan de préparation jusqu'au jour J. Il entraîne aussi vos interlocuteurs à présenter leurs preuves avec méthode. Il n'a aucune valeur de certification et ne préjuge pas du résultat de l'audit réel, qui reste la décision de l'auditeur. Les écarts sont classés comme le ferait la grille officielle, afin que les priorités du plan correspondent à ce qui sera effectivement regardé.

Déroulé de la prestation

  1. Référentiel

    Nous construisons la grille à partir du référentiel applicable : exigences réglementaires ou du client, norme, programme de formation ou fiche de poste.

  2. Modalités

    Questionnaire, mise en situation sur poste, entretien technique ou audit à blanc, selon l'enjeu et le nombre de personnes.

  3. Session

    L'évaluation se déroule sur votre site ou sur un poste représentatif, dans les conditions réelles du thème Norme ISO/IEC 27001.

  4. Rapport

    Rapport individuel avec les points maîtrisés, les points à consolider et une recommandation de niveau ; synthèse collective.

  5. Suite

    Nous proposons les compléments utiles et, le cas échéant, vous orientons vers l'organisme compétent pour une certification officielle, que nous ne délivrons pas.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.

  • Rapport d'audit blanc
  • Constats et écarts par exigence
  • Plan de préparation jusqu'à l'échéance

Format et charge : forfait, 2 à 4 jours. Idéal pour : responsable qualité ou responsable qualité fournisseurs dont l'équipe va être auditée par un client ou un organisme de certification sur le thème Norme ISO/IEC 27001 dans les semaines qui viennent. Prérequis de votre côté : grille ou référentiel de l'échéance, disponibilité des interlocuteurs audités.

Exemples d'usage

Une situation d'exemple, dans laquelle cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.

Six semaines avant l'audit d'un client constructeur

Un fournisseur de rang 2 va être audité par un client constructeur sur le thème Norme ISO/IEC 27001. Nous reproduisons l'audit avec la grille réelle, interrogeons les mêmes fonctions et remettons les constats par exigence ; l'équipe répartit ensuite les actions de préparation sur les six semaines restantes.

Questions fréquentes sur cette prestation

Que vaut votre évaluation vis-à-vis des certifications officielles ?

Nous ne délivrons aucune certification officielle ni aucun agrément : ils relèvent d'organismes, d'assesseurs certifiés ou d'employeurs dédiés. Sur le thème Norme ISO/IEC 27001, notre évaluation apporte une preuve documentée pour vos dossiers internes, vos plans de compétences ou la préparation d'un audit, et vous prépare au passage devant l'organisme lorsqu'il existe. La charge indicative est de 2 à 4 jours, format forfait. Le rapport n'est ni une autorisation, ni une qualification. Les évaluateurs sont indépendants des formateurs lorsque l'enjeu le justifie.

Quelle différence avec une formation sur ce thème ?

La formation transmet ; l'évaluation vérifie et rend compte. Sur le thème Norme ISO/IEC 27001, l'évaluation intervient avant une formation pour positionner les participants, après pour attester des acquis, ou seule pour vérifier un niveau avant une prise de poste ou un audit. Nous séparons les deux rôles lorsque l'enjeu le demande, avec un évaluateur distinct du formateur. Les intervenants sont des praticiens du secteur, tenus par les engagements de confidentialité demandés par le donneur d'ordre. Une passation documentée clôt chaque prestation, pour que vos équipes reprennent le sujet sans dépendance.

Votre intervention remplace-t-elle l'audit ou la décision d'un tiers ?

Non. Sur le thème Norme ISO/IEC 27001, nous préparons, documentons et argumentons : analyses, exigences, plans de tests, revues internes, dossier de preuves présentable à votre client, à votre organisme de certification ou à l'autorité compétente. La décision reste à leur titulaire : le certificat d'un système de management est délivré par un organisme reconnu, la réception d'un véhicule par l'autorité de réception, sur la base de ses propres essais et audits. Nous n'auditons pas pour le compte d'un organisme de certification et nous ne promettons aucun certificat, aucun label et aucun résultat d'évaluation.

Demander un devis

Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.

Réponse sous 48 h ouvrées. * Champs obligatoires.

Les autres déclinaisons d'évaluation et audit blanc sur le thème Norme ISO/IEC 27001

Les autres types de prestation sur le thème Norme ISO/IEC 27001

Évaluation et audit blanc dans les autres catégories

02Vous aimerez aussi

Vous aimerez aussi, sur le thème Norme ISO/IEC 27001

Les autres déclinaisons d'évaluation et audit blanc sur ce thème, puis la première prestation de chaque autre type ouvert : audit, conseil, réalisation, assistance technique, accompagnement, animation, évaluation ou formation selon la catégorie. Toutes les prestations du thème, avec leurs filtres par niveau, format ou variante, sont réunies sur la page du thème. Voir les 19 prestations du thème.