Analyse d'écart, système de management de la sécurité de l'information (SMSI), analyse de risques et accompagnement jusqu'à l'audit de certification — nous pilotons votre mise en conformité.
PME et ETI tunisiennes qui doivent démontrer leur maturité sécurité — appel d'offres, exigence client, ou obligation réglementaire.
L'auto-évaluation gratuite donne un premier score en quelques minutes, avant tout engagement.
Lancer l'auto-évaluationLa durée dépend de la maturité de départ et du périmètre, mais compter généralement 6 à 12 mois entre l'analyse d'écart initiale et l'audit de certification, documentation et mise en place des mesures comprises.
La certification elle-même est délivrée par un organisme certificateur accrédité, indépendant de YOU SERV. Nous vous préparons (analyse d'écart, SMSI, analyse de risques, audit interne) jusqu'à ce que vous soyez prêts à passer l'audit de certification avec succès.
La réglementation tunisienne (décret-loi n°2023-17) encadre les obligations de cybersécurité et prévoit un audit périodique pour certaines catégories d'organisations. Un audit de sécurité peut donc déjà être une obligation réglementaire indépendamment de la certification ISO 27001 — on en discute ensemble selon votre secteur lors du premier échange.
ISO/IEC 27001 couvre la sécurité de l'information (environ 140 questions dans notre auto-évaluation), ISO/IEC 27701 couvre la vie privée et les données personnelles (environ 95 questions). Beaucoup d'organisations traitant des données personnelles visent les deux normes ensemble (environ 205 questions, les mesures communes n'étant posées qu'une fois) — l'auto-évaluation gratuite vous aide à clarifier votre priorité.
Étude et devis sans engagement — réponse sous 48 h.