Aller au contenu
COLONFILM

DOCUMENTATION DE SÉCURITÉ / SOC 2 ET ISO 27001

VOTRE SÉCURITÉ, NOIR SUR BLANC.
Pour chaque politique, des responsables et des actions clairement définis.

Un client vous demande vos politiques de sécurité de l’information avant de signer un contrat. Votre équipe a besoin de documents qui expliquent votre fonctionnement : qui accorde les accès, comment les fournisseurs sont évalués et ce qui se passe en cas d’incident. Nous préparons une documentation SOC 2 et ISO 27001 adaptée à votre entreprise, avec des politiques et des registres que vous pouvez examiner, approuver et appliquer.

Formules à partir de 680 € EUR

Comparer les offres Voir des exemples
Visuel illustratif : dossier de politiques de sécurité à côté d’une matrice des contrôles et d’un ordinateur portable.
Concept visuel généré avec l’IA

01 / Adapté à votre équipe et à vos outils

02 / Politiques et registres modifiables

03 / SOC 2 et ISO 27001 en Premium

Concepts visuels générés avec l’IA pour présenter différents styles ; il ne s’agit pas de travaux réalisés pour des clients. Cliquez sur une image pour l’agrandir.

DES POLITIQUES ESSENTIELLES à un ensemble documentaire cohérent.

Basique comprend 15 politiques adaptées à votre entreprise. Standard réunit environ 25 politiques et procédures, une évaluation et un registre des risques ainsi qu’une matrice SOC 2. Premium ajoute la déclaration d’applicabilité ISO 27001:2022, des plans opérationnels et un rapport d’écarts.

BASIQUE

Politiques essentielles

15 politiques adaptées à votre équipe et à vos outils

680 € EUR · TVA incluse

4 jours · 1 série de retouches

  • 15 politiques de sécurité de l’information
  • Rédaction adaptée à votre technologie, à votre équipe et à vos outils
  • Responsables et fonctions définis dans chaque politique
  • Procédures fondées sur les pratiques que vous nous indiquez
  • Fichiers Word modifiables pour validation interne
  • Documentation PDF organisée pour l’auditeur
Choisir cette offre

Remboursement intégral jusqu’à l’envoi de votre brief : il vous suffit d’écrire à David depuis votre commande.

Pour préparer SOC 2

STANDARD

Préparation documentaire SOC 2

Reliez vos politiques, risques et contrôles SOC 2

1 280 € EUR · TVA incluse

6 jours · 1 série de retouches

  • Ensemble d’environ 25 politiques et procédures
  • Documents adaptés à votre façon de travailler
  • Évaluation des risques selon leur probabilité et leur impact
  • Registre des risques modifiable avec responsables et actions
  • Matrice des contrôles SOC 2 liée aux Trust Services Criteria
  • Documents Word et PDF, registre et matrice modifiables
Choisir cette offre

Remboursement intégral jusqu’à l’envoi de votre brief : il vous suffit d’écrire à David depuis votre commande.

PREMIUM

Documentation SOC 2 + ISO 27001

Un ensemble documentaire coordonné pour les deux référentiels

2 140 € EUR · TVA incluse

9 jours · 2 cycles de révision

  • Tout ce qui est inclus dans Standard
  • Déclaration d’applicabilité de l’annexe A de la norme ISO 27001:2022
  • Plan de gestion des fournisseurs
  • Plan de réponse aux incidents avec fonctions et procédure d’escalade
  • Plan de continuité pour les activités convenues
  • Rapport des écarts avec feuille de route priorisée
Choisir cette offre

Remboursement intégral jusqu’à l’envoi de votre brief : il vous suffit d’écrire à David depuis votre commande.

Basique est livré en 4 jours ; Standard, en 6 ; Premium, en 9. Le délai commence dès l’acceptation du dossier complet et du périmètre du système. Les formules comprennent respectivement 1, 1 et 2 cycles de révision.

Si plusieurs sociétés ou environnements distincts sont concernés, ou si un client exige une liste précise de documents, envoyez-nous les détails avant de commander.

01 / DES DOCUMENTS UTILES AU QUOTIDIEN

POUR QUE CHACUN
sache ce qui lui revient.

01

Des politiques adaptées à votre entreprise

Une revue des accès doit préciser qui la réalise et avec quels outils. Nous rédigeons les rôles et les procédures à partir de votre fonctionnement.

02

Des contrôles clairement référencés

Standard relie les politiques aux Trust Services Criteria applicables et organise les risques par responsable et par action. Vous pouvez suivre le lien entre chaque exigence et le document correspondant.

03

Les points en suspens en un coup d’œil

Nous distinguons les pratiques actuelles des mesures proposées. Premium rassemble les écarts dans une feuille de route pour vous aider à décider quoi mettre en place en premier.

POUR LES ENTREPRISES SAAS, LES RESPONSABLES DES OPÉRATIONS ET LES ÉQUIPES QUI PRÉPARENT DES ÉVALUATIONS DE SÉCURITÉ.

Évaluations par de grands clients

Documentez votre gestion des accès, des données et des fournisseurs lorsque le service achats demande des précisions.

Préparation initiale à SOC 2

Organisez les politiques et la matrice des contrôles selon le système et les critères convenus pour le projet.

Préparation conjointe à SOC 2 et ISO 27001

Premium coordonne les politiques, les décisions d’applicabilité et les plans opérationnels pour travailler avec les deux référentiels.

DE VOTRE FAÇON DE TRAVAILLER à des documents prêts à être examinés.

  1. 01

    Nous définissons le périmètre du système

    Vous nous présentez votre activité, l’emplacement des données, les outils que vous utilisez et les personnes qui prennent les décisions. Vous nous transmettez les politiques existantes et les exigences de l’évaluateur.

  2. 02

    Nous organisons les documents

    Nous convenons de la liste des documents et des critères applicables. Nous identifions les informations manquantes et les personnes qui peuvent les confirmer.

  3. 03

    Nous rédigeons et vérifions

    Nous préparons les politiques et les registres de votre formule. Nous vérifions la cohérence des rôles, des termes et des références aux contrôles.

  4. 04

    Vous examinez et recevez les fichiers

    Vous rassemblez les observations de votre équipe dans une liste. Nous livrons les fichiers modifiables et les PDF révisés pour approbation et mise en application.

UNE DOCUMENTATION QUE VOUS POUVEZ TRANSMETTRE ET MODIFIER.

01

Politiques en Word et PDF

15 politiques avec Basique ; environ 25 politiques et procédures avec Standard et Premium. Des fichiers organisés pour faciliter leur révision et leur mise à jour en interne.

02

Risques et contrôles : Standard et Premium

Évaluation des risques, registre modifiable et matrice SOC 2 liée aux Trust Services Criteria applicables.

03

Documentation ISO et feuille de route : Premium

Déclaration d’applicabilité de l’annexe A, plans de gestion des fournisseurs, de réponse aux incidents et de continuité, et rapport d’écarts avec actions classées par priorité.

POUR RÉDIGER DES POLITIQUES FIDÈLES À VOTRE ENTREPRISE.

  • Description de l’activité, rôles de l’équipe et système ou service à documenter.
  • Hébergement, outils, types de données, emplacements et principaux fournisseurs.
  • Politiques existantes et explication de votre gestion actuelle des accès, des incidents et des sauvegardes.
  • Référentiel dont vous avez besoin, critères applicables et demandes de l’auditeur ou du client.
  • Une personne chargée de confirmer le fonctionnement et de rassembler les observations. Transmettez uniquement les informations nécessaires et évitez d’inclure des identifiants dans le formulaire.

Une documentation préparatoire au périmètre clairement défini.

Nous préparons la documentation. Le rapport SOC 2 est délivré par un cabinet CPA et la certification ISO 27001 relève d’un organisme accrédité. Votre équipe approuve les politiques, met en place les contrôles et en conserve les preuves.

Préparez votre projet documentaire

Comment préparer la documentation SOC 2 et ISO 27001Coûts de SOC 2 et ISO 27001 en 2026

Avant d’acheter

DES QUESTIONS CLAIRES. Avant de payer.

Combien coûte la préparation de la documentation ?

Basique coûte 680 € et comprend 15 politiques. Standard coûte 1 280 € et comprend environ 25 politiques et procédures, les risques et la matrice SOC 2. Premium coûte 2 140 € et ajoute la documentation ISO 27001 et les plans opérationnels.

Quels sont vos délais ?

4, 6 ou 9 jours pour Basique, Standard ou Premium à compter de l’acceptation du formulaire complet et du périmètre. Il s’agit des délais de livraison des documents ; prévoyez ensuite du temps pour votre approbation interne.

De quoi avez-vous besoin de notre part ?

Le système à documenter, les rôles de l’équipe, les outils, les flux de données, les politiques existantes et une description de votre fonctionnement actuel. Nous identifions les réponses en attente et les mesures proposées.

Pourrons-nous modifier les documents ?

Oui. Les politiques sont livrées aux formats Word et PDF. Standard et Premium comprennent des registres des risques et des contrôles modifiables. Premium ajoute la Déclaration d’applicabilité, trois plans opérationnels et la feuille de route.

La rédaction est-elle confiée à une IA ?

Nous utilisons des agents d’IA pour organiser les informations, rédiger et recouper les documents. Une personne vérifie que le travail répond à votre demande avant la livraison. Nous sommes le studio de David Colón et Flor à Saragosse ; nous créons depuis 2010 et sommes Fiverr Pro et Top Rated, avec plus de 1 000 avis et une note de 4,8 étoiles.

Le rapport SOC 2 ou la certification ISO 27001 sont-ils inclus ?

Le service couvre la documentation préparatoire. L’examen et le rapport SOC 2 relèvent d’un cabinet CPA ; la certification ISO 27001 relève d’un organisme accrédité. Leur évaluation et leurs honoraires font l’objet d’un contrat séparé.

Que se passe-t-il après la livraison ?

Vous examinez les fichiers et regroupez vos modifications en un tour de révision pour Basique ou Standard, ou jusqu’à deux pour Premium. Votre équipe approuve et tient les documents à jour. Les mises à jour futures ou les nouveaux systèmes peuvent faire l’objet d’une nouvelle commande.

Ouvrir la discussion