LES NORMES ISO
A propos des normes ISO
ISO ne fournit pas de certification, mais établit les normes que les organisations peuvent adopter pour mettre en œuvre des systèmes de management tels que la qualité, l’environnement, la sécurité des systèmes d’information et bien d’autres.
Les organisations peuvent ensuite demander une certification auprès d’organismes accrédités qui évaluent la conformité aux normes ISO.
1. Services ISO CISOSTAR – Conseil, Implémentation, Audit et Accompagnement à la Certification
CISOSTAR accompagne les organisations dans la conception, l’implémentation, l’audit, la certification et l’amélioration continue de leurs systèmes de management selon les principales normes ISO internationales. Grâce à une expertise reconnue, une approche pragmatique et des méthodologies éprouvées, nous transformons vos exigences de conformité en véritables leviers de performance, de résilience et de création de valeur durable.
1.1. Audit de Certification ISO – Préparez et Réussissez Votre Certification
CISOSTAR accompagne les organisations tout au long du processus d’audit de certification ISO, depuis la préparation jusqu’à l’obtention du certificat. Nos experts vous assistent lors des audits de Étape 1 (revue documentaire et évaluation de la préparation) et de Étape 2 (évaluation sur site de la mise en œuvre et de l’efficacité du système de management), en veillant à la conformité avec les exigences de la norme applicable. Notre accompagnement permet de sécuriser le processus de certification, de faciliter les échanges avec l’organisme certificateur et de maximiser les chances d’obtenir la certification dès le premier audit.
1.2. Audit de Surveillance ISO – Maintenez Votre Certification et Améliorez Vos Performances
L’audit de surveillance permet de vérifier que votre système de management certifié reste conforme aux exigences de la norme ISO applicable et qu’il continue d’être mis en œuvre de manière efficace. CISOSTAR vous accompagne dans la préparation et le déroulement des audits de surveillance afin de démontrer le maintien de la conformité, l’efficacité des actions mises en œuvre et la dynamique d’amélioration continue. Notre expertise vous aide à anticiper les exigences de l’organisme certificateur, à maîtriser les risques et à préserver durablement la valeur de votre certification ISO.
1.3. Audit Interne ISO – Évaluez, Améliorez et Renforcez l’Efficacité de Votre Système de Management
L’audit interne ISO constitue un outil essentiel pour évaluer l’efficacité de votre système de management avant les audits de certification ou de surveillance. Réalisé conformément aux lignes directrices de la norme ISO 19011, il permet de vérifier la conformité aux exigences de la norme applicable, d’identifier les non-conformités, les risques et les opportunités d’amélioration, ainsi que d’évaluer la performance des processus. Les auditeurs de CISOSTAR vous accompagnent avec une approche indépendante, objective et pragmatique afin de renforcer votre gouvernance, améliorer vos performances et inscrire votre organisation dans une démarche d’amélioration continue.
1.4. Audit de Partenaires ISO
Évaluez la conformité et la performance de vos fournisseurs stratégiques.
CISOSTAR réalise des audits de partenaires, fournisseurs, sous-traitants et prestataires afin de vérifier leur conformité aux exigences contractuelles, réglementaires et normatives. Nos audits permettent d’identifier les risques, d’évaluer les dispositifs de maîtrise en place et de formuler des recommandations concrètes pour renforcer la qualité, la sécurité, la conformité et la performance de votre chaîne de valeur. Conduits selon les principes de la norme ISO 19011, nos audits constituent un véritable levier de confiance, de maîtrise des risques et d’amélioration continue des relations avec vos partenaires.
ISO 9001 Lead Auditor
ISO 9001 est la norme internationalement reconnue pour les systèmes de management de la qualité (SMQ).
Elle fournit un cadre permettant aux organisations d’établir et de maintenir des pratiques efficaces de gestion de la qualité, garantissant ainsi qu’elles fournissent systématiquement des produits ou des services qui répondent ou dépassent les attentes des clients.
ISO 14064 Lead Verifier & Validator & Vérification de l'Empreinte Carbone
ISO 14064 est un ensemble de normes internationales qui traitent de la comptabilisation et de la déclaration des gaz à effet de serre (GES).
Ces normes fournissent un cadre permettant aux organisations et entités de mesurer, déclarer et vérifier leurs émissions et absorptions de GES
ISO 26000 Lead Auditor
ISO 26000 est la norme internationale qui fournit des lignes directrices en matière de responsabilité sociétale (RS).
Elle offre un cadre permettant aux organisations de comprendre et d’intégrer les principes de responsabilité sociale dans leurs opérations, leur culture, leurs ressources humaines et leurs pratiques commerciales.
ISO 13485 Lead Auditor
ISO 13485:2016 est la norme internationale qui établit les exigences pour un système de management de la qualité (SMQ) applicable aux dispositifs médicaux.
Elle fournit un cadre pour les fabricants de dispositifs médicaux afin d’assurer la conformité réglementaire et la qualité des produits.
ISO 22000 Lead Auditor
ISO 22000:2018 est la norme internationale qui établit les exigences pour un système de management de la sécurité des denrées alimentaires (SMDA).
Elle a été conçue pour aider les organisations de l’industrie alimentaire à garantir la sécurité de leurs produits tout au long de la chaîne d’approvisionnement, depuis la production primaire jusqu’à la consommation finale.
ISO 27001:2022 Lead Auditor
ISO 27001:2022 est la dernière version de la norme ISO 27001 pour les systèmes de management de la sécurité de l’information (SMSI).
Elle fournit un cadre permettant aux organisations d’établir, de mettre en œuvre, de maintenir et d’améliorer continuellement leurs pratiques de gestion de la sécurité de l’information.
Lead Auditor ISO 14001
ISO 14001 est la norme internationalement reconnue pour les systèmes de management de l’environnement (SME).
Elle fournit un cadre permettant aux organisations d’établir et de maintenir des pratiques efficaces de gestion environnementale, garantissant qu’elles minimisent leur impact environnemental et se conforment aux réglementations environnementales durables
ISO 22301 Lead Auditor
ISO 22301:2019 est la norme internationalement reconnue qui spécifie les exigences pour mettre en œuvre, maintenir et améliorer continuellement un système de management de la continuité des activités (SMCA).
Elle fournit un cadre permettant aux organisations de se préparer, de répondre et de récupérer des incidents perturbateurs, garantissant ainsi la continuité des fonctions commerciales critiques.
ISO 27701 Lead Auditor
ISO 27701:2019 est une extension de la norme ISO 27001, qui est un standard international définissant les exigences pour un système de management de la sécurité de l’information (SMSI).
ISO 27701 étend les principes et les exigences de l’ISO 27001 pour inclure des directives spécifiques relatives à la protection de la vie privée des données.
Elle fournit des lignes directrices pour mettre en œuvre un système de management de la protection de la vie privée (SMSVP) au sein d’un SMSI existant, ou en tant que système autonome.
ISO 37001 Lead Auditor
ISO 37001 est la norme internationale pour les systèmes de management anti-corruption (SMAC).
Elle fournit un cadre permettant aux organisations d’établir, de mettre en œuvre, de maintenir et d’améliorer continuellement les pratiques et les contrôles anti-corruption.
ISO 42001:2023 Lead Auditor
ISO 42001:2023 Intelligence artificielle – Système de management
ISO 42001:2023 est la première norme de management de l’Intelligence Artificielle au sein des organisations.
Elle établit les exigences et fournit des conseils pour l’établissement, la mise en œuvre, la maintenance et l’amélioration continue d’un système de management de l’intelligence artificielle (SMIA) dans le contexte d’une organisation.
ISO 45001 Lead Auditor
ISO 45001 est la norme internationalement reconnue pour les systèmes de management de la santé et de la sécurité au travail (S&ST).
Elle fournit un cadre permettant aux organisations d’établir et de maintenir des pratiques efficaces de gestion de la santé et de la sécurité sur le lieu de travail.
ISO 50001 Lead Auditor
ISO 50001 est la norme internationalement reconnue pour les systèmes de management de l’énergie (SMEn).
Elle fournit un cadre permettant aux organisations d’établir et de maintenir des pratiques efficaces de gestion de l’énergie, garantissant qu’elles améliorent la performance énergétique, réduisent la consommation d’énergie et améliorent l’efficacité énergétique.
Nos prestations ISO
- – Certification de système de management
- – Audit de deuxième partie
- – Audit de tierce partie
- – Formations
- (approuvées par CQI-IRCA et EXEMPLAR GLOBAL)
- – Conformités du changement climatique
Nos prestations ISO
– Formation
– Certification par un organisme accrédité
2. Services de Cybersécurité – Évaluation, Protection, Détection et Résilience
CISOSTAR accompagne les organisations dans la protection de leurs systèmes d’information, de leurs infrastructures critiques, de leurs applications et de leurs données face aux menaces cyber en constante évolution. Grâce à une expertise reconnue en cybersécurité, des méthodologies conformes aux meilleures pratiques internationales et des outils de pointe, nous identifions les vulnérabilités, renforçons votre posture de sécurité et améliorons durablement votre niveau de résilience.
Nos prestations couvrent l’ensemble du cycle de vie de la cybersécurité : gouvernance, gestion des risques, audits techniques, tests d’intrusion, sécurité des infrastructures, protection des environnements Cloud, sécurité des applications, gestion des identités et des accès, réponse aux incidents, accompagnement à la conformité réglementaire (NIS2, DORA, RGPD, ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, ISO/IEC 42001, etc.) ainsi que l’amélioration continue de votre dispositif de sécurité.
Certification & Conformité
Valorisez votre niveau de cybersécurité grâce à un accompagnement complet vers les principales certifications internationales. CISOSTAR vous prépare aux audits de certification en mettant en œuvre les exigences des référentiels, en réalisant les audits internes, les analyses d’écarts et les plans d’amélioration continue afin d’obtenir et de maintenir des certifications reconnues telles que ISO/IEC 27001:2022, Cyber Essentials, Cyber Essentials Plus, SOC et Stronghold.
Formation & Sensibilisation
Réduisez les risques liés au facteur humain grâce à des programmes de formation et de sensibilisation conçus pour développer les compétences en cybersécurité de vos collaborateurs. CISOSTAR propose des formations, des campagnes de sensibilisation, des simulations d’attaques (phishing), des ateliers pratiques et des exercices de gestion de crise afin de renforcer durablement la vigilance de vos équipes et de faire de la sécurité un réflexe au quotidien.
Évaluation des Vulnérabilités Applicatives
Renforcez la sécurité de vos applications grâce à des évaluations de vulnérabilités et des tests d’intrusion permettant d’identifier les failles de sécurité des applications Web et mobiles, principales portes d’entrée des cyberattaques. CISOSTAR vous aide à détecter, corriger et prévenir les vulnérabilités afin de protéger durablement vos systèmes et vos données critiques.
Renforcement de la sécurité (Hardening)
Évaluation approfondie de la résistance de vos systèmes grâce à des tests d’intrusion (Pentest) afin d’identifier les failles de sécurité, de valider l’efficacité des mesures de protection et d’assurer l’intégrité de vos réseaux, applications, infrastructures cloud et données sensibles face aux cybermenaces.
Authentification & Gestion des Accès (IAM)
Sécurisez l’accès à vos informations critiques grâce à une gestion centralisée des identités, des authentifications et des privilèges. CISOSTAR met en œuvre des solutions IAM, MFA et PAM permettant de contrôler les accès, protéger les comptes à privilèges, renforcer la traçabilité et garantir que seules les personnes autorisées accèdent aux ressources sensibles de votre organisation.
Numérique Responsable (Green IT)
Accompagner les organisations dans la réduction de l’empreinte environnementale de leurs systèmes d’information en mettant en œuvre une stratégie de Green IT fondée sur la sobriété numérique, l’optimisation des infrastructures, l’efficacité énergétique, l’allongement du cycle de vie des équipements et l’adoption de pratiques responsables tout au long du cycle de vie des services numériques.
