Services / Audit interne ISO 27001 et HDS
Qui audite votre SMSI avant l'organisme certificateur ?
Audit interne ISO 27001 et HDS pour les hébergeurs de données de santé et les acteurs de la e-santé. Mené par un Lead Auditor ISO 27001 qui n'a pas construit votre système : vous voyez les écarts avant votre audit de certification ou de surveillance, avec le temps de les traiter.
Abordez votre audit de certification ou de surveillance sans mauvaise surprise.
- Ce que vous obtenez
- Plan d'audit et périmètre, validés avec vous avant le terrain
- Entretiens et échantillonnage des preuves sur les clauses 4 à 10, les mesures de l'Annexe A applicables et les exigences HDS liées à vos activités
- Rapport d'audit : non-conformités et observations, chacune reliée à l'exigence et à la preuve
- Réunion de clôture pour parcourir les constats avec votre équipe
- Délai
- En général 2 à 4 semaines du lancement au rapport. Non garanti : cela dépend des accès et des créneaux d'entretien.
- Ce que vous fournissez
- Un responsable du SMSI qui répond à nos questions
- Un accès en lecture à votre plateforme de conformité, vos documents et vos preuves
- Du temps d'entretien avec les personnes qui mettent en œuvre les mesures
- Prix
- À partir de 4 500 € HT. Prix plancher pour un site. Le devis fixe le prix selon vos activités HDS, le nombre de sites et le périmètre. Prix hors taxes, TVA en sus.
Ce qui n'est pas inclus
Non inclus : les frais de l'organisme certificateur, les licences logicielles, les tests d'intrusion, le conseil juridique et l'accompagnement à la mise en œuvre.
Aucune garantie de certification : l'organisme certificateur décide.
Nous ne sommes jamais votre intégrateur et votre auditeur interne sur le même cycle de certification. Vous contractez directement avec l'organisme certificateur, jamais par notre intermédiaire.
Qui réalise l'audit
Tristan Roth est titulaire du certificat de compétence Lead Auditor ISO/IEC 27001:2022, délivré par Mastermind Assurance en novembre 2025, valide jusqu'en novembre 2028. LinkedIn
Better ISMS passe sa propre certification ISO 27001 : audit d'étape 1 le 3 novembre 2026, étape 2 les 16 et 17 novembre 2026. Pas certifiée à ce jour. Statut et preuves
Questions
- Que couvre l'audit HDS ?
- Les exigences ISO 27001 et celles du référentiel de certification HDS qui s'appliquent à vos activités d'hébergement. Le périmètre exact est fixé dans le plan d'audit.
- Pouvez-vous aussi nous accompagner sur la mise en œuvre ?
- Pas sur le même cycle de certification. Un auditeur interne doit être indépendant du travail audité : si nous auditons votre système, nous ne l'avons pas construit.
- Sur site ou à distance ?
- Sur site à Paris, ou à distance. Le mode est fixé dans le devis.
- En quelle langue est le rapport ?
- En français, ou en anglais si votre organisme certificateur ou votre groupe le demande.
- Comment facturez-vous ?
- En euros, par Better ISMS EURL, société française. Prix hors taxes, TVA française en sus. Les conditions de paiement sont fixées dans le devis.
Dites-nous votre périmètre HDS, le nombre de sites et la date de votre prochain audit de certification ou de surveillance. Chaque message reçoit une réponse.
Nous menons une mission à la fois.