Solution · ISO/IEC 27001:2022

Le facteur humain de votre SMSI, pris en charge de bout en bout

Un programme qui répond aux exigences de sensibilisation et de compétence d’ISO 27001 : votre politique diffusée et acceptée, des réflexes entraînés, une efficacité mesurée et des preuves prêtes pour votre audit.

Notre réponse

Quatre engagements, une seule plateforme

  • Sensibiliser chacun à votre politique

    Votre politique de sécurité devient un module à vos couleurs, et chaque collaborateur confirme en avoir pris connaissance.

  • Entraîner les bons réflexes

    Simulations sur huit canaux, signalement des messages suspects, serious games et exercices de crise.

  • Mesurer l’efficacité

    Un score de risque par personne, équipe et entité, qui montre la progression d’une année sur l’autre.

  • Documenter sans effort

    Historique daté, attestations et rapports automatiques, exportables le jour de l’audit.

Correspondance avec la norme

Ce que demande ISO 27001, ce que BlueSecure apporte

Exigences paraphrasées de la version 2022. Les mesures de l’annexe A s’appliquent selon votre Déclaration d’applicabilité.

Directl’exigence est servie par la plateformeContributionBlueSecure alimente une mesure qui reste la vôtre

  • 7.3Chacun connaît la politique de sécurité et sa propre contribution au SMSIModule sur mesure de votre politique, module ISO 27001, prestataires intégrés au périmètreDirect
  • 7.2Des compétences adaptées à chaque fonction, une efficacité évaluée, des preuves conservéesParcours par fonction, scores, historique daté, attestationsDirect
  • 9.1Surveiller et mesurer l’efficacité du SMSIIndicateurs de suivi, de risque et de signalement, rapports automatiquesDirect
  • A.5.1Des politiques communiquées et prises en compte par le personnel« J’ai lu et compris » nominatif et horodaté, exportableDirect
  • A.6.3Sensibilisation, enseignement et formation, mis à jour régulièrementPlus de 100 modules, nouveaux contenus chaque mois, 12 langues, serious gamesDirect
  • A.6.8Signalement des événements de sécuritéSignalement des messages suspects en un clic, taux mesuré en simulationDirect
  • A.5.24 à A.5.29Gestion des incidents : préparation, réponse, enseignementsBlackOut™ pour tous, atelier de crise BlackOut™ pour le comité de directionDirectpour l’exercice de la cellule de crise
  • A.5.30Préparation des TIC pour la continuité d’activité (PCA, PRA)Exercice de la cellule de crise et des décisions de continuité et de repriseContribution
  • A.8.28, A.8.8Codage sécurisé et gestion des vulnérabilités techniquesRedCode™, escape game de 15 minutes pour les développeursContribution
  • A.5.10 et autresUsage des actifs, accès, mots de passe, télétravail, supports amoviblesModules ciblés du catalogue Learning Academy™ et simulations Phishing 360™Contribution

Le déroulé

Calé sur votre calendrier d’audit

  1. Mois 1

    État initial

    Une première campagne de simulation mesure le point de départ.

  2. Mois 1 à 3

    Norme et politique

    Module ISO 27001 et module de votre politique, prise de connaissance tracée.

  3. Mois 3 à 9

    Socle et réflexes

    Modules ciblés par fonction, campagnes adaptées au score de risque.

  4. Mois 9 à 10

    Exercice de crise

    BlackOut™ pour tous, atelier de crise pour le comité de direction.

  5. Avant l’audit

    Dossier de preuves

    Rapports, historique et indicateurs exportés en un clic.

Notre périmètre

Ce qui reste entre vos mains

BlueSecure prend en charge le facteur humain. Le reste du SMSI relève de vos équipes ou de votre conseil.

  • La conception du SMSI et l’analyse de risques
  • La Déclaration d’applicabilité et l’audit interne
  • L’accompagnement à la certification
  • Les mesures techniques et le test de reprise de vos systèmes

Ils construisent leurs réflexes avec BlueSecure

organisations accompagnées
+500

organisations accompagnées

collaborateurs sensibilisés
+700 000

collaborateurs sensibilisés

de satisfaction utilisateurs
4,8/5

de satisfaction utilisateurs

hébergeurs français certifiés ISO 27001
France

hébergeurs français certifiés ISO 27001

Vos questions sur le programme

BlueSecure est-il certifié ISO 27001 ?
La certification ISO 27001 porte sur les hébergeurs de la plateforme. Les données de la plateforme sont hébergées en France par des hébergeurs français certifiés ISO 27001, qui ne relèvent pas des lois extraterritoriales comme le CLOUD Act américain. Le détail de nos mesures de sécurité est disponible sur demande.
Le programme garantit-il notre certification ?
Non. La certification dépend de l’ensemble de votre SMSI. Le programme prend en charge le facteur humain et vous fournit les preuves correspondantes.
Pouvons-nous diffuser notre propre politique de sécurité ?
Oui. Votre politique devient un module à vos couleurs, et chaque collaborateur confirme en avoir pris connaissance. La confirmation est nominative, horodatée et exportable.
L’atelier de crise remplace-t-il nos tests de continuité ?
Non. L’atelier de crise BlackOut™ exerce votre cellule de crise sur un scénario construit à partir de votre propre dispositif. Il s’intègre à votre programme d’exercices de continuité, sans le remplacer.
Nos prestataires peuvent-ils suivre le programme ?
Oui. Les personnes qui travaillent sous votre contrôle, prestataires compris, peuvent être intégrées au périmètre et suivies comme vos collaborateurs.
ISO 27001

Préparez le volet humain de votre SMSI

Nous partons de votre politique et de votre calendrier d’audit.

it's not boring anymore.