ISO 27001 : ce que l'auditeur va vous demander
Complete plan
Cinq modules pour tous les collaborateurs d'une entreprise certifiée ISO 27001 ou en cours de certification : les trois questions de l'auditeur, l'étiquette avant le partage, les accès qui ne servent plus, bureau rangé et écran verrouillé, et comment répondre le jour de l'audit. Une preuve de sensibilisation pour les § 7.2 et 7.3 et la mesure A.6.3.
- 11 min
- 5 modules
- 15-question check
- English · Français
- Attestation
You will be able to
- Savoir où trouver la politique de sécurité de son entreprise et en citer une ou deux règles de son poste
- Connaître les niveaux de classification de son entreprise et ce que chacun autorise
- Comprendre pourquoi un accès inutilisé est un risque (compte volé, ancien collaborateur)
- Verrouiller son poste dès qu'on le quitte (Windows + L, ctrl + ⌘ + Q sur Mac)
- Répondre à un auditeur en décrivant ce que l'on fait vraiment, et dire « je ne sais pas » plutôt qu'inventer
Programme
5 modules · 11 min-
ISO 27001 : les trois questions de l'auditeur 2 min
- Savoir où trouver la politique de sécurité de son entreprise et en citer une ou deux règles de son poste
- Décrire sa propre contribution à la sécurité par des gestes concrets
- Connaître les conséquences d'un écart, pour l'entreprise et pour soi
-
L'étiquette d'abord 2 min
- Connaître les niveaux de classification de son entreprise et ce que chacun autorise
- Vérifier l'étiquette, le destinataire et le canal avant de partager, imprimer ou stocker
- Savoir qu'une copie, un export ou une capture garde le niveau de l'original, et dans le doute protéger un document sans étiquette comme confidentiel et demander à son propriétaire
-
Les accès en trop 2 min
- Comprendre pourquoi un accès inutilisé est un risque (compte volé, ancien collaborateur)
- Signaler les accès devenus inutiles lors d'un changement de poste ou de projet
- Répondre franchement lors d'une revue des accès, et partir sans garder de copie
-
Bureau rangé, écran verrouillé 2 min
- Verrouiller son poste dès qu'on le quitte (Windows + L, ctrl + ⌘ + Q sur Mac)
- Ne rien laisser de sensible sur le bureau, l'imprimante ou en vue
- Appliquer la même règle en déplacement et en télétravail : écran à l'abri des regards, appels confidentiels sans haut-parleur, documents dans un sac fermé
-
Le jour de l'audit 2 min
- Répondre à un auditeur en décrivant ce que l'on fait vraiment, et dire « je ne sais pas » plutôt qu'inventer
- Montrer où se trouvent la règle et la preuve : politique, procédure, attestation de formation
- Demander une exception ou signaler une règle bloquante au lieu de la contourner ; savoir ce qu'est une non-conformité
-
Knowledge check
15 questions, pass mark 80 %. Explanations after each answer; you can try again.
-
Attestation
One per person, with the date, the score and the frameworks covered — anyone can check it online with its code.
Version 1 · updated October 4, 2026