Entreprises certifiées ISO 27001
44 acteurs référencés sur Scope Cyber, dont 12 à Paris.
Certifications et qualifications
L'ISO/IEC 27001 est la norme internationale qui fixe les exigences d'un système de management de la sécurité de l'information (SMSI) : appréciation des risques, choix des mesures de sécurité, pilotage et amélioration continue. L'édition en vigueur date de 2022 ; les certificats émis selon l'édition de 2013 devaient être migrés avant le 31 octobre 2025.
La certification est délivrée à une organisation, pour un périmètre précis, par un organisme certificateur accrédité (en France, par le Cofrac). Elle vaut trois ans, avec un audit de surveillance chaque année. Elle ne doit pas être confondue avec les certifications individuelles (Lead Implementer, Lead Auditor), qui attestent des compétences d'une personne et non du fonctionnement d'une entreprise.
Liste établie à partir des informations déclarées par les acteurs et vérifiées par Scope Cyber. Une erreur ou un oubli ? Signalez-le.
Les acteurs (44)
Ad Confirma
Lyon, France
Audits de sécurité · Accompagnement
adconfirma.com
Afnic
Guyancourt, France
Gestion des noms de domaine · Gouvernance de l'internet · Sécurité DNS
afnic.fr
AlgoSecure
Lyon, France
Cryptographie · Sécurité des applications · Tests d'intrusion
algosecure.fr
Almond
Sèvres, France
Gestion SMSI · Sécurité opérationnelle · Gouvernance et conformité
almond.eu
Alter Solutions
Paris, France
Conseil en cybersécurité · Services managés de sécurité · Développement sécurisé
alter-solutions.fr
Amossys
Rennes, France
Sécurité offensive · Évaluation et certification de sécurité · Recherche et innovation en cybersécurité
amossys.fr
AntemetA
Guyancourt, France
Sécurité de l'infrastructure · Protection du Cloud · Sécurité des données
antemeta.fr
Appaloosa
France
Sécurité
appaloosa.io
Arsen
Paris, France
Lutte contre l'ingénierie sociale · Analyse des risques humains · Détection et réponse aux incidents
arsen.co
Bastion Technologies
Paris, France
Gestion des accès privilégiés · Sécurisation des infrastructures critiques · Protection des comptes sensibles
bastion.tech
BT Blue
Paris, France
Défense contre les cyberattaques · Réponse aux incidents · Protection des systèmes critiques
bt-blue.com
C2S (BOUYGUES)
Rennes, France
Audit de sécurité · Test d'intrusion · Analyse de risques · +3
c2s-bouygues.com
Certigna
Villeneuve-d'Ascq, France
Autorité de certification · Identité numérique · Signature électronique
certigna.com
Cloud IAM
Rennes, France
Gestion des identités et des accès · Authentification forte · Sécurité du Cloud
cloud-iam.com
Club 27001
Suresnes, France
Norme ISO/IEC 27001 · Management de la sécurité · Certification de sécurité · +1
club-27001.fr
Cybervadis
Paris, France
Évaluation des risques cyber · Gestion des risques tiers · Conformité cybersécurité
cybervadis.com
Cybwest Conseils
Langonnet, France
Accompagnement NIS2/ISO27001 · Gestion de crise cyber · Sécurisation opérationnelle
cybwest.fr
Data conforme
Toulouse, France
délégué à la protection des données · Juriste · Expert en cyber sécurité · +1
dataconforme.fr
Docaposte
Paris, France
Confiance numérique · Signature électronique · Archivage sécurisé
docaposte.com
Egerie
Toulon, France
Analyse de risques cyber · Gestion des risques cyber · Conformité réglementaire
egerie.com
Feel agile
Paris, France
Agilité et cybersécurité · Transformation numérique sécurisée · Intégration de la sécurité dans les pratiques agiles
feelagile.com
Hackcyom
Paris, France
Conseil et gouvernance de la sécurité · Audit de sécurité · Ingénierie cybersécurité · +1
hackcyom.com
ITrust
Labège, France
Cybersécurité · Intelligence Artificielle · Détection et réponse · +1
itrust.fr
Jamespot
Montreuil, France
Collaboration sécurisée · Réseau social d'entreprise · Protection des données collaboratives · +3
jamespot.com
KiwiBackup
Mulhouse, France
Sauvegarde de données · Cybersécurité · Chiffrement des données · +1
kiwi-backup.com
Leviia
Montevrain, France
Hébergement sécurisé · Cloud souverain · Protection des données sensibles
leviia.com
Login Sécurité
Saint-Cloud, France
Tests d'intrusion · SOC · Gouvernance Cyber · +2
login-securite.com
Memority
Paris, France
IAM · IDaaS · IdentityFactory
memority.eu
Nameshield
Angers, France
Protection de noms de domaine · Sécurité DNS · Gestion de certificats SSL
nameshield.com
NBS System
Champs-sur-Marne, France
Audit de sécurité · Pentest/Test Intrusion
nbs-system.com
Net Explorer
Issy-les-Moulineaux, France
Stockage sécurisé de données · Partage de fichiers sécurisé · Sécurité des données en cloud
netexplorer.fr
Neverhack
Aix en Provence, France
Sécurité Offensive · Gouvernance, Risque et Conformité (GRC) · Sécurité Cloud & Infrastructures · +1
neverhack.com
Numeryx
Meudon, France
Conseil en cybersécurité · Gestion des identités et des accès · Sécurité des infrastructures cloud · +3
numeryx.fr
Oodrive
Paris, France
Gestion documentaire sécurisée · Signature électronique · Partage de fichiers sécurisé
oodrive.com
Outscale
Saint-Cloud, France
Cloud souverain · Infrastructure sécurisée · Conformité réglementaire
fr.outscale.com
Protectiva
Mulhouse, France
Audit · GRC · RGPD · +1
Reemo
Montévrain, France
Accès Zero Trust · Accès distant sécurisé · Protocole de streaming
reemo.io
Scaleway
Paris, France
AI · Public Cloud · Produits Managés
scaleway.com
Sécurité Off
Tours, France
Cybersécurité · Gouvernance · Conformité · +2
securiteoff.com
Suricate
France
Surveillance de la sécurité · Détection des incidents · Gestion des vulnérabilités
suricatesolutions.com
Tersedia
Chatou, France
Infrastructures informatiques sécurisées · Services managés de cybersécurité · Protection des données critiques
tersedia.fr
Tibco
Saint Aignan de Grandlieu, France
Audits de sécurité · Pentest · Intégration EDR · +3
tibco.fr
Vaadata
Lyon, France
Sécurité offensive · Tests d'intrusion · Red Team
vaadata.com
Yes We Hack
Paris, France
Bug Bounty · Crowdsourced Security · Vulnerability Disclosure Programs (VDP)
yeswehack.com
Questions fréquentes
ISO 27001 : l'essentiel
- Que garantit une certification ISO 27001 ?
- Qu'un SMSI conforme à la norme fonctionne et est audité sur le périmètre inscrit au certificat. Si ce périmètre se limite à un site ou à une activité, le reste de l'entreprise n'est pas couvert : demandez le certificat et la déclaration d'applicabilité.
- Comment vérifier le certificat d’un prestataire ?
- Le certificat mentionne l'organisme certificateur, le périmètre et la date de fin de validité. L'organisme certificateur peut confirmer qu'il est toujours valide.
- La directive NIS 2 impose-t-elle l’ISO 27001 ?
- Non. Mais un SMSI certifié couvre une bonne partie des mesures de gestion des risques que NIS 2 demande aux entités concernées, et facilite le dialogue avec les clients qui y sont soumis.