ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 42001 & ISO 56001 Services de mise en œuvre

DataConfo accompagne les organisations dans la conception, la mise en œuvre et l’amélioration continue des systèmes de gestion intégrés couvrant la sécurité de l’information, la confidentialité, la gouvernance de l’IA et la gestion de l’innovation.

ISO/IEC 27001 – Système de gestion de la sécurité de l’information (ISMS)

Évaluation des lacunes et analyse de la préparation
Gouvernance et politiques de la sécurité de l’information
Évaluation des risques et traitement
Déclaration d’applicabilité (SoA)
Mise en œuvre des contrôles de sécurité
Procédures, documentation et sensibilisation
Audit interne et examen de gestion
Préparation et soutien à la certification

ISO/IEC 27701 – Système de gestion de l’information sur la vie privée (PIMS)

Évaluation des écarts de vie privée et analyse de maturité
Gouvernance de la vie privée et responsabilité
Inventaire des données personnelles et Dossiers des activités de traitement (RoPA)
Évaluations des risques de vie privée et DPIA
Contrôles et procédures de confidentialité
Gestion des droits des sujets de données
Gouvernance tierce et processeur
Gestion des incidents et des violations de confidentialité
Préparation et soutien à la certification

ISO/IEC 42001 – Système de gestion de l’IA (AIMS)

Évaluation des écarts de gouvernance de l’IA
Inventaire et classification des systèmes d’IA
Évaluations des risques et impacts de l’IA
Politiques et contrôles de gouvernance de l’IA
Principes responsables de l’IA et responsabilité
Données, transparence et supervision humaine
Fournisseur d’IA et gouvernance tierce
Surveillance, évaluation des performances et amélioration continue
Préparation et soutien à la certification

ISO 56001 – Système de gestion de l’innovation (IMS)

Évaluation des écarts en gestion de l’innovation
Stratégie d’innovation et gouvernance
Objectifs d’innovation et indicateurs de performance
Portefeuille d’innovation et gestion des opportunités
Processus d’innovation et cadre opérationnel
Gestion des idées et des connaissances
Gestion des risques et des opportunités
Surveillance, mesure et amélioration continue
Préparation et soutien à la certification
Approche de gestion intégrée

DataConfo aide les organisations à développer un cadre de gouvernance cohérent et intégré combinant la sécurité de l’information, la confidentialité des données, la gouvernance de l’IA et la gestion de l’innovation.

Notre approche est conçue pour aligner les systèmes de gestion sur les objectifs de l’entreprise, les exigences réglementaires, les risques organisationnels et l’amélioration continue, tout en soutenant les organisations tout au long de leur parcours vers la certification.