Nous sommes certifiés ISO 27001. Vous pouvez l'être aussi.

Oui. Notre système de management de la sécurité de l'information est certifié ISO/IEC 27001:2022 depuis le 22 août 2026, sous le certificat n° 330AGID080404 délivré par Accurate Global Inc. Il est valide jusqu'au 21 août 2029, avec des audits de surveillance en 2027 et 2028.

Le périmètre couvre l'infrastructure technique, les applications et les systèmes qui assurent la livraison de nos services, les activités techniques qui détiennent, partagent ou gèrent les données de nos clients (donc les accès délégués à vos environnements), ainsi que nos fonctions RH, ingénierie, gestion de produit, support, commerce et finance. Consulter le certificat sur notre Trust Center.

L'accompagnement technique ISO 27001 est inclus dans notre offre DSI & Infrastructure. Cela comprend le déploiement des briques techniques (EDR, SOC, IAM, sauvegarde), la production des rapports mensuels et les preuves documentées pour votre auditeur. Pour la partie organisationnelle (SMSI, politiques, comités), nous travaillons avec des cabinets de conseil partenaires. Voir nos offres.

En moyenne, comptez 6 à 12 mois entre le début de la démarche et l'audit de certification. La durée dépend de votre maturité initiale. Si vous êtes déjà client Dhala avec notre stack déployé, la couche technique est déjà en place : il reste la documentation et les processus organisationnels. Notre gap analysis initiale vous donne une estimation précise.

ISO 27001 est une norme internationale de management de la sécurité de l'information, reconnue partout dans le monde. SOC 2 est un rapport d'audit américain (AICPA) qui évalue les contrôles de sécurité d'un prestataire de services. Les deux sont complémentaires. Notre stack combine des outils certifiés ISO 27001 et SOC 2. Voir notre portail transparence.

Dhala couvre la couche technique de l'Annexe A 2022, principalement les contrôles technologiques (A.8) : contrôle d'accès et authentification, cryptographie, gestion des vulnérabilités, journalisation et surveillance, protection contre les logiciels malveillants, sauvegarde.

Nous produisons aussi les preuves pour une partie des contrôles organisationnels (A.5), notamment la gestion des identités, les droits d'accès et la gestion des incidents. Les contrôles liés aux personnes (A.6), les contrôles physiques (A.7) et le volet juridique restent de votre responsabilité ou de celle de votre cabinet conseil.

Non. La norme ISO 27001 s'applique à toute taille d'organisation. Nous avons accompagné des entreprises de 20 à 300 postes. Pour une PME, la certification est souvent plus rapide car le périmètre est plus restreint. Et l'impact commercial est proportionnellement plus fort : vous vous démarquez immédiatement de vos concurrents non certifiés.

Oui, très directement. NIS2 exige des mesures de gestion des risques que la certification ISO 27001 couvre largement : analyse de risques, gestion des incidents, continuité d'activité, sécurité de la chaîne d'approvisionnement. Être certifié ISO 27001 facilite considérablement la conformité NIS2. En savoir plus sur NIS2.