Sentrix est certifiée ISO/IEC 27001:2022

Sentrix obtient la certification ISO/IEC 27001:2022 de son système de management de la sécurité de l'information (SMSI). Pour une entreprise qui aide ses clients à se préparer à cette même norme, c'est un jalon important : nous avons appliqué à nous-mêmes ce que nous recommandons.

Ce que vérifie un audit de certification

La norme ISO/IEC 17021-1, qui encadre les organismes de certification, prévoit un audit initial en 2 étapes. La première examine la documentation et l'état de préparation du système de management. La seconde évalue sa mise en œuvre et son efficacité. La décision de certification vient ensuite.

L'auditeur vérifie les clauses 4 à 10 de la norme : contexte, leadership, planification, support, fonctionnement, évaluation des performances et amélioration. Il vérifie aussi l'énoncé d'applicabilité. L'annexe A propose 93 mesures de référence ; l'organisation retient celles qui s'appliquent à ses risques, justifie chaque exclusion et ajoute au besoin d'autres mesures. Selon le document IAF MD 26, les certifications initiales se font contre la version 2022 depuis le 30 avril 2024, et la transition des certificats de 2013 a pris fin le 31 octobre 2025.

Comment nous l'avons préparé

Nous avons préparé cette certification avec la plateforme Sentrix et la démarche que nous appliquons chez nos clients : un périmètre clair, une appréciation des risques qui justifie les mesures retenues, des preuves reliées aux exigences, puis un audit interne et une revue de direction avant l'auditeur externe, comme l'exigent les clauses 9.2 et 9.3.

Ce que ça change pour nos clients

Quand vous évaluez Sentrix comme fournisseur, vous pouvez vous appuyer sur une certification délivrée par un organisme indépendant, plutôt que sur nos seules déclarations. Pour obtenir une copie du certificat et l'énoncé de son périmètre, écrivez-nous. La page Sécurité décrit les contrôles que nous opérons.

Pour les organisations que nous accompagnons vers leur propre certification, notre accompagnement à la certification ISO 27001 et la fiche du référentiel ISO 27001 décrivent la démarche.

Ce que ça ne change pas

La certification couvre un périmètre défini, celui de notre SMSI. Elle ne rend aucun client conforme à sa place, et elle ne remplace pas une attestation SOC 2, que Sentrix ne revendique pas. Elle n'est pas acquise pour de bon non plus. Le cycle de certification dure 3 ans : la première surveillance a lieu dans les 12 mois qui suivent la décision, puis au moins une fois par année civile, sauf l'année du renouvellement. Le SMSI doit donc rester en fonctionnement entre les audits.

La suite

Vous préparez votre propre audit ISO/IEC 27001 et voulez savoir où vous en êtes ? Parlons de votre dossier.