ISO 27001 : AVA6 engagée dans la certification
Navigation rapide dans l’article
Ce 14 octobre, la Journée mondiale de la normalisation (#WorldStandardsDay) met à l’honneur les normes qui structurent notre quotidien. L’occasion pour AVA6 de partager une étape importante : nous sommes engagés dans la certification ISO/IEC 27001:2022, la référence internationale en matière de sécurité de l’information.
Une démarche lancée en juin 2026
Nous avons engagé notre démarche de certification ISO/IEC 27001 en juin 2026. Le cabinet Cybeval, nous accompagne pour mener à bien ce projet.
Quatre mois après le lancement, le bilan est très positif. Les équipes sont mobilisées et les travaux avancent conformément à notre feuille de route.
Notre objectif est d’obtenir la certification en décembre 2027, sur un périmètre qui couvre le cœur de nos services managés :
- Notre Centre de Services (CDS) de niveaux 2 et 3
- Notre Centre de services dédié aux services d’hébergement AVACLOUD
- Notre SOC, REDSOC, dédié à la détection et à la réponse aux incidents de sécurité
ISO 27001, de quoi parle-t-on ?
L’objectif principal de la certification ISO27001 est de protéger les données d’une organisation (données client, internes, confidentielles) en garantissant leur confidentialité, leur intégrité et leur disponibilité.
La version en vigueur compte 93 contrôles répartis en quatre catégories (organisationnels, humains, physiques et technologiques)
Protéger les informations
Garantir la confidentialité, l’intégrité et la disponibilité des données.
Piloter les risques cyber
Identifier les risques, les évaluer, décider comment les traiter et suivre leur évolution.
Structurer la sécurité
Politiques, responsabilités, gestion des accès, incidents, sauvegardes, continuité d’activité, fournisseurs, ressources humaines…
Démontrer la maîtrise
Un organisme certificateur indépendant audite le SMSI et vérifie qu’il répond aux exigences de la norme.
Rassurer clients et partenaires
La certification constitue une preuve externe et reconnue de la démarche de sécurité.
Installer l'amélioration continue
Audits internes, indicateurs, revues de direction et actions correctives font évoluer le dispositif dans le temps.
En résumé, ISO 27001 représente un ensemble de mesures techniques qui constituent un véritable processus de management du risque, piloté et vérifiable.
Ce que la démarche apporte à AVA6 et à nos clients
La sécurité n’est pas un sujet nouveau chez AVA6. Nos processus d’exploitation, de supervision et de gestion des incidents sont ancrés dans nos pratiques depuis de nombreuses années. ISO 27001 vient les formaliser, les documenter et les inscrire dans un cadre reconnu à l’international.
La démarche nous apporte aussi un contrôle qualité régulier de nos Centres de Services. Chaque processus est revu, mesuré et challengé, au service d’une amélioration continue de la sécurité et de la résilience de nos services.
Le cadre ISO 27001 donne enfin du sens et de la cohérence aux mesures techniques que nous déployons au quotidien. Le durcissement d’un Active Directory, par exemple, est une mesure opérationnelle de sécurité. ISO 27001 fournit le cadre de gouvernance qui permet de la justifier, de la piloter, de la contrôler et de l’améliorer.
Pour nos clients, c’est l’assurance que les services qui hébergent, supervisent et protègent leurs systèmes reposent sur un dispositif organisé, documenté et audité par un tiers indépendant.
Certifié ne veut pas dire invulnérable
Soyons transparents : être certifié ISO 27001 ne signifie pas être à l’abri de toute cyberattaque. Cela signifie disposer d’un système organisé et audité pour identifier ses risques, mettre en place des mesures de réponses adaptées et améliorer en continu leur efficacité. C’est précisément cette exigence de méthode et de progrès que nous voulons offrir à nos clients.
Rendez-vous en décembre 2027
En cette Journée mondiale de la normalisation, nous sommes fiers de partager cet engagement. Nous vous tiendrons informés des grandes étapes de notre parcours jusqu’à la certification.
Vous souhaitez en savoir plus sur notre démarche ou sur nos services managés ? Nos équipes sont à votre écoute.
