Verspieren : audit annuel ISO 27001

Contexte et objectifs

Pour un courtier en assurance, la sécurité de l’information est un argument de confiance vis-à-vis des clients et des assureurs partenaires.

Verspieren s’appuie sur SecuriTrust pour l’audit annuel de son système de management de la sécurité de l’information.

Les enjeux

• Vérifier chaque année l’efficacité du SMSI.
• Préparer sereinement les audits de certification.
• Alimenter l’amélioration continue.

Réponse et méthode

• Audit des exigences de la norme et des mesures de l’annexe A.
• Entretiens avec les responsables de processus et revue des preuves.
• Rapport d’audit avec constats et recommandations priorisées.

Facteurs clés de succès

• Une méthode d’audit alignée sur celle des organismes de certification.
• Des recommandations concrètes, directement exploitables.
• Un regard extérieur renouvelé chaque année.

Pour aller plus loin : Certification ISO 27001 · Audit de conformité