Préparez votre audit ISO 27001. Un organisme accrédité certifie ; nous faisons la préparation.
Une analyse d'écarts et une préparation à l'audit ISO/IEC 27001:2022, avec les mesures de cryptographie, de PKI, de surveillance et de fournisseurs prises en charge par des ingénieurs qui les exploitent chaque jour. SkyQon n'est pas un organisme de certification.
ISO/IEC 27001 est un certificat pour un système de management : périmètre, appréciation des risques, politiques, personnes, locaux et processus, audités par un organisme de certification accrédité lors d'une visite d'étape 1 et d'étape 2. La préparation, c'est tout ce qui précède l'arrivée de cet organisme. Nous identifions les écarts, vous aidons à définir le périmètre et à documenter, réalisons l'audit interne et la répétition de la revue de direction, et vous présentons un organisme de certification. En Belgique, le même travail est mis en correspondance avec le cadre CyFun, de sorte qu'un seul effort sert à la fois l'audit et vos obligations NIS2.
Ce que nous faisons
Six volets de travail. Vous choisissez combien nous en faisons.
Analyse d'écarts
Où vous en êtes par rapport aux clauses de l'édition 2022 et aux 93 mesures de l'annexe A, sous forme de liste priorisée : ce qu'il faut corriger avant l'audit, ce qui peut attendre après, et ce qui est déjà en ordre. Périmètre fixe, deux à quatre semaines.
Périmètre, appréciation des risques et déclaration d'applicabilité
Les trois documents qu'un auditeur lit en premier. Nous vous aidons à définir un périmètre défendable, à mener une appréciation des risques qui conduit aux mesures choisies, et à rédiger la déclaration d'applicabilité pour que chaque exclusion ait une raison.
Cryptographie, PKI et mesures techniques
Utilisation de la cryptographie (A.8.24), vulnérabilités techniques (A.8.8), surveillance (A.8.16), renseignement sur les menaces (A.5.7), suivi des fournisseurs (A.5.22). Nous concevons et exploitons nous-mêmes des autorités de certification, donc ces mesures sont rédigées par ceux qui les opèrent, avec des enregistrements mesurés plutôt que des déclarations de politique.
En correspondance avec CyFun pour NIS2 en Belgique
La loi belge NIS2 du 26 avril 2024 cite un certificat ISO 27001, dont le périmètre couvre toute l'organisation et dont la déclaration d'applicabilité est mise en correspondance avec votre niveau CyFun, comme l'une des façons pour une entité essentielle de démontrer sa conformité ; la certification est due pour le 18 avril 2027 (synthèse de la Cyber Security Coalition, vérifiée le 22 octobre 2026). Nous produisons cette correspondance en parallèle du travail ISO, pour qu'un seul programme serve aux deux.
Audit interne et revue de direction
Les deux sont exigés avant la certification et c'est là que les candidats novices trébuchent. Nous réalisons l'audit interne en tant que partie indépendante, répétons la revue de direction avec votre direction, et vous laissons un enregistrement que l'auditeur peut lire.
Des preuves issues d'une mesure continue
Les auditeurs veulent des enregistrements opérationnels sur plusieurs mois, pas un instantané. Le Digital Trust Center mesure vos points d'accès publics à un intervalle déclaré et produit des rapports signés qu'un auditeur peut revérifier : certificats et TLS en service, constats avec dates de détection et de résolution, continuité de la surveillance. Votre organisme de certification décide si cela suffit pour une mesure. Nous le présentons comme une preuve, rien de plus.
Ce que nous ne faisons pas
Trois limites, énoncées avant que vous n'appeliez.
Nous ne délivrons pas de certificats
Seul un organisme de certification accrédité le peut. Un organisme qui vous conseille ne peut pas aussi vous auditer, et c'est précisément pour cela qu'une préparation indépendante existe. Nous vous présentons des organismes accrédités actifs en Belgique et aux Pays-Bas et passons le relais proprement ; les frais d'audit sont les leurs, pas les nôtres.
Des subventions régionales peuvent s'appliquer
La Flandre, la Wallonie et le Luxembourg ont des dispositifs qui financent une partie d'une évaluation ou d'un plan d'amélioration en cybersécurité, via des prestataires qu'ils reconnaissent et à des conditions qui changent. Demandez-nous avant de budgéter ; nous vous dirons quel dispositif s'applique à vous et si nous y sommes admissibles comme prestataire.
À propos d'ISO/IEC 42001
La norme de système de management de l'IA n'est pas une norme harmonisée au titre du règlement européen sur l'IA ; elle ne donne donc aucune présomption de conformité. Fin 2025, il existait 271 certificats accrédités dans le monde (ISO Survey 2025). Si un acheteur vous la demande, nous vous orientons vers un organisme accrédité ; nous ne vendons pas de programme 42001.
Commencez par l'analyse d'écarts
Périmètre fixe, liste de constats priorisée, et une réponse à la question que pose chaque candidat novice : à quelle distance sommes-nous de la certification ? À partir de là, vous décidez pour quelle part du reste vous voulez de nous.