Certificat ISO 27001 c'est quoi, requis pour appel d'offres public, coût

Je vais raconter ce qui m'est arrivé, ça pourrait vous servir. La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale.

Bien sûr cela change si votre situation est différente.

J'ai travaillé longtemps sur ce sujet. Commencez par un petit test, ne vous engagez pas sur tout d'un coup.

J'espère que cela vous sera utile.

vous avez raison.

Merci beaucoup, je teste dès aujourd'hui. La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale.

Prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois. À votre place, j'irais par cette voie.

Merci pour votre retour. Avant de décider, regardez quelles données vous avez en main.

Corrigez-moi si je me trompe.

Je me pose aussi la question.

Absolument... Si j'ajoute quelque chose : Quand on décide sans mesurer on revient toujours au même point.

Tous ceux qui se pressent sur certificat iso 27001 se heurtent au même obstacle. À votre place j'irais par cette voie.

C'est globalement vrai mais il manque un point. franchement si le chemin de notification est long, la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement.

Essayer de faire cela seul est la voie la plus coûteuse. C'est mon avis, je ne l'écris pas comme une vérité absolue.

C'est noté, merci.

J'ai vécu exactement la même chose il y a deux ans. Le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle.

Si vous écrivez le résultat ici cela aidera aussi d'autres personnes.

Il y a aussi un aspect mesure à considérer. Si vous grondez les fausses alertes, plus personne ne signalera rien.

À votre place j'irais par cette voie.

Absolument. Si j'ajoute quelque chose : Si vous grondez les fausses alertes, plus personne ne signalera rien.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

Je ne savais pas ça. Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir.

J'espère que cela vous sera utile.

Il y a un piège ici, je ne pouvais pas ne pas le mentionner. Quand on essaie de tout changer en même temps, rien ne prend.

il y a aussi un aspect mesure à considérer... franchement la réponse varie beaucoup selon le secteur, il n'y a pas de règle générale.

à votre place j'irais par cette voie.

C'est une bonne idée d'avoir ouvert ce sujet.

Il est rare de trouver un texte qui explique les choses aussi clairement.

Exact.