Assistance à la rédaction d'un cahier des charges (Norme ISO/IEC 27001 Système de management de la sécurité de l'information)
Vous consultez des prestataires sur une base claire et comparez des offres comparables.
En bref
- Résultat
- Vous consultez des prestataires sur une base claire et comparez des offres comparables.
- Idéal pour
- Acheteur, directeur administratif ou responsable de projet qui doit sous-traiter une prestation sur le thème Norme ISO/IEC 27001 Système de management de la sécurité de l'information sans en être spécialiste.
- Ce que vous obtenez
- Cahier des charges ou spécification de prestation : objet, exigences, livrables attendus, critères de recette, grille d'évaluation des offres.
- Prérequis de votre côté
- Objectif de la consultation, contraintes contractuelles et de calendrier, règles d'achat applicables à votre structure.
- Durée et charge
- 4 à 8 jours
- Format
- Forfait
Exemple de situation
Consulter trois prestataires sur une base comparable. Une association doit externaliser une action sur le thème Norme ISO/IEC 27001 Système de management de la sécurité de l'information et reçoit des offres difficiles à comparer. Le cahier des charges rédigé avec nous précise les livrables, les exigences à répercuter et les critères de recette ; la consultation suivante repose sur une grille d'évaluation commune.
Sous-traiter une prestation sur le thème Norme ISO/IEC 27001 Système de management de la sécurité de l'information suppose de savoir la décrire : ce que vous attendez, les exigences à répercuter, les livrables, les critères de recette et la manière de comparer les offres. Nous rédigeons avec vous ce cahier des charges, en tenant compte du contexte de votre activité, dans des organismes qui traitent chaque jour des informations couvertes par le secret professionnel, où la protection des données, la sécurité du système d'information et le choix d'un hébergeur engagent la responsabilité de la direction.
Nous intégrons les exigences à répercuter sur les prestataires (confidentialité, secret professionnel, protection des données, sécurité de l'information, accessibilité), les règles d'accès à vos locaux, puis nous vous aidons à analyser les offres reçues avec une grille d'évaluation. Vos responsables qualité disposent d'un document réutilisable pour les consultations suivantes.
Déroulé de la prestation
Cadrage
Nous reformulons la question à instruire, identifions les décideurs et les contraintes réglementaires et contractuelles, et fixons le calendrier.
Diagnostic
Entretiens, lecture documentaire et analyse des données disponibles sur le thème Norme ISO/IEC 27001 Système de management de la sécurité de l'information pour établir une base factuelle partagée.
Scénarios
Nous construisons deux à quatre scénarios comparés sur les coûts, les risques, les délais et l'acceptabilité par votre gouvernance et par vos financeurs.
Recommandation
La note argumente une trajectoire, avec ses étapes, ses responsables et ses points de contrôle, prête pour un comité de direction.
Appui à la décision
Nous présentons la note en instance et pouvons revenir à intervalles réguliers pendant la mise en œuvre, avec un livrable convenu à chaque échéance.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre gouvernance, à votre financeur ou à l'autorité de contrôle.
- Cahier des charges ou spécification de prestation
- Grille d'évaluation des offres
- Trame de clauses contractuelles, à faire valider par votre service juridique
Format et charge : forfait, 4 à 8 jours. Idéal pour : acheteur, directeur administratif ou responsable de projet qui doit sous-traiter une prestation sur le thème Norme ISO/IEC 27001 Système de management de la sécurité de l'information sans en être spécialiste. Prérequis de votre côté : objectif de la consultation, contraintes contractuelles et de calendrier, règles d'achat applicables à votre structure.
Exemples d'usage
Une situation d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Consulter trois prestataires sur une base comparable
Une association doit externaliser une action sur le thème Norme ISO/IEC 27001 Système de management de la sécurité de l'information et reçoit des offres difficiles à comparer. Le cahier des charges rédigé avec nous précise les livrables, les exigences à répercuter et les critères de recette ; la consultation suivante repose sur une grille d'évaluation commune.
Questions fréquentes sur cette prestation
Comment se déroule une mission de conseil et que livrez-vous ?
La mission commence par un cadrage d'une à deux semaines, puis un diagnostic, la construction de scénarios comparés et une note de recommandations présentée en instance. La charge indicative est de 4 à 8 jours, format forfait. Le livrable sur le thème Norme ISO/IEC 27001 Système de management de la sécurité de l'information est rédigé pour être lu par votre direction, votre gouvernance et vos financeurs sans réinterprétation : chaque recommandation cite les exigences applicables, estime les coûts et les délais et désigne un responsable. Nous pouvons revenir à intervalles réguliers pendant la mise en œuvre, avec un livrable convenu à chaque échéance.
Quelle différence avec une formation sur ce thème ?
La formation donne à vos équipes les connaissances pour agir ; le conseil instruit une décision que vous devez prendre. Sur le thème Norme ISO/IEC 27001 Système de management de la sécurité de l'information, la mission de conseil part de votre situation réelle, compare des options et recommande une trajectoire, là où la formation apporte des méthodes générales appliquées à vos cas. Le conseil éclaire la décision, sans la prendre à votre place ni engager votre responsabilité réglementaire. Lorsque la décision prise entraîne une évolution des pratiques, nous associons les deux dans un même plan, avec le même interlocuteur.
Intervenez-vous sur les données réelles des personnes accompagnées ?
Seulement lorsque la prestation l'exige, et jamais sans cadre. Toute intervention touchant des données réelles de personnes accompagnées est précédée d'un contrat de sous-traitance au titre de l'article 28 du RGPD (règlement général sur la protection des données), d'un cadrage des accès (comptes nominatifs, périmètre minimal, journalisation) et d'une vérification que l'hébergeur de ces données est certifié lorsque son activité entre dans le champ de l'article L. 1111-8 du code de la santé publique. Sur le thème Norme ISO/IEC 27001 Système de management de la sécurité de l'information, une grande partie du travail se fait sur documents, schémas et environnements de test avec des données fictives. Le devis précise ce qui se déroule sur vos données réelles, le cas échéant.
Demander un devis
Indiquez l'établissement, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres déclinaisons de conseil sur le thème Norme ISO/IEC 27001 Système de management de la sécurité de l'information
- Conseil en gouvernance des données, PSSI et choix d'hébergement (Norme ISO/IEC 27001 Système de management de la sécurité de l'information)
- Cadrage de méthode et de périmètre (Norme ISO/IEC 27001 Système de management de la sécurité de l'information)
Les autres types de prestation sur le thème Norme ISO/IEC 27001 Système de management de la sécurité de l'information
- Audit RGPD et de sécurité du système d'information (Norme ISO/IEC 27001 Système de management de la sécurité de l'information)
- Rédaction de registres, analyses d'impact, PSSI et plans de continuité (Norme ISO/IEC 27001 Système de management de la sécurité de l'information)
- Déploiement de solutions d'identité, de sauvegarde et de sensibilisation (Norme ISO/IEC 27001 Système de management de la sécurité de l'information)
- Audit blanc ISO 27001 et évaluation de maturité cyber (Norme ISO/IEC 27001 Système de management de la sécurité de l'information)
- Créer une première politique de sécurité
