Willsec
Analyses
Entreprise
Contact
Réserver une consultation My Willsec
Services de sécurité

Prêt pour l'audit, sans mise en scène.

Le travail de conformité déraille quand il devient un exercice documentaire détaché du fonctionnement réel de l'entreprise. Nous implémentons correctement les contrôles, produisons les preuves comme sous-produit, et nous tenons à vos côtés pendant l'audit.

Nous avons mené des organisations de la page blanche à la certification — y compris dans des secteurs régulés où l'auditeur n'accepte aucune approximation.
Photography

Squaring the evidence pack

Close crop of one pair of hands squaring a small stack of printed pages on a bare pale surface. Only the hands and the paper. Soft light, shallow depth. Quiet and precise, not a posed boardroom.

2000×1333 · WebP · <300KB

Ce qui est inclus

Tout ce qui suit est dans le périmètre, pas en option payante.

ISO 27001, SOC 2, PCI DSS, HIPAA

Mise en œuvre du référentiel, de l'analyse d'écart à la certification, y compris la déclaration d'applicabilité que personne n'aime rédiger.

L'analyse d'écart d'abord

Nous vous disons la distance réelle jusqu'à la certification avant que vous n'engagiez le budget, pas après.

Des contrôles qui tiennent

Implémentés dans votre environnement réel et testés, pour que l'auditeur trouve des preuves plutôt que des intentions.

Des politiques que les gens suivent

Écrites pour les humains qui doivent s'y conformer, pas copiées d'un pack de modèles.

Audit interne et préparation

Une répétition générale sur les vrais critères, pour que le jour de la certification ne réserve aucune surprise.

Accompagnement des audits de suivi

Collecte continue des preuves et accompagnement de l'audit de surveillance annuel une fois certifié.
Comment ça se passe

Aucun mystère sur la suite.

  1. Évaluation

    Cadrer le périmètre, mener l'analyse d'écart et produire un plan de remédiation chiffré et honnête.

  2. Mise en œuvre

    Combler les écarts — contrôles techniques, processus documentés, et la piste de preuves derrière les deux.

  3. Certification

    Audit interne, revue de direction, puis l'organisme certificateur. Nous sommes dans la salle pour tout cela.

Conformité de sécurité

Commencez par une conversation, pas par un devis.

Trente minutes avec l'ingénieur qui mènerait la mission. Vous saurez si c'est la bonne chose à faire en premier — même si la réponse est non.