Et si mon fournisseur est déjà certifié ISO 27001 ?

C’est un excellent point de départ, mais cela ne suffit pas toujours. Vous devez vérifier que son périmètre de certification couvre bien les services ou données que vous lui confiez, et qu’il respecte vos propres exigences contractuelles. Nous vous accompagnons pour analyser ses preuves et ses écarts éventuels.