Oui : AVA6 a annoncé s’être engagée dans la certification ISO/IEC 27001, une démarche lancée en juin 2026 et visant l’obtention de la certification en décembre 2027 pour le périmètre des services managés (CDS niveaux 2–3, AVACLOUD et le SOC REDSOC), selon le communiqué d’AVA6.
Qu’est-ce que signifie cette démarche pour AVA6 et ses services ?
AVA6 précise que la certification porte sur le « cœur de nos services managés » et liste les périmètres couverts : le Centre de Services de niveaux 2 et 3, le centre d’hébergement AVACLOUD et le SOC REDSOC, d’après le message publié par AVA6 le 14 octobre 2026.
Concrètement, AVA6 indique vouloir formaliser et documenter ses pratiques opérationnelles existantes pour « garantir la confidentialité, l’intégrité et la disponibilité des données » et soumettre ce système à un audit tiers.
Comment AVA6 se prépare à l’audit ISO 27001 ?
Selon AVA6, le cabinet Cybeval accompagne le projet depuis son lancement, pour piloter la mise en place du système de management de la sécurité de l’information (SMSI).
Cybeval décrit la norme comme un référentiel international pivot pour protéger les actifs informationnels et rappelle que la certification s’appuie sur un ensemble cohérent de points de contrôle et de mesures, organisés autour des dimensions technique, organisationnelle, humaine et physique.
AVA6 ajoute que la version en vigueur comporte 93 contrôles, répartis en catégories opérationnelles et de gouvernance, et que la démarche inclut des audits internes, des revues de direction et des actions d’amélioration continue.
Quelles étapes AVA6 a déjà franchies et quelles sont les prochaines ?
AVA6 indique que la démarche a été lancée en juin 2026 et que, quatre mois plus tard, les travaux suivent la feuille de route prévue, avec les équipes mobilisées.
La société fixe comme objectif d’obtenir la certification en décembre 2027, ce qui laisse une période de préparation et d’audits internes pour aligner processus, politiques et contrôles avant l’évaluation externe.
Que contient un SMSI et pourquoi c’est utile pour vos clients ?
Cybeval et AVA6 insistent sur le fait que la norme n’élimine pas les risques mais organise leur gestion : établir des politiques, gérer les accès, traiter les incidents, prévoir la continuité d’activité et encadrer les relations fournisseurs sont des éléments centraux cités par AVA6.
Pour les clients, la démarche signifie que les services d’hébergement, de supervision et de réponse aux incidents reposent sur des processus documentés et audités par un tiers indépendant, ce qui augmente la confiance commerciale et la traçabilité des actions de sécurité, selon AVA6.
Que devez-vous retenir si vous suivez ce dossier ?
AVA6 s’est engagée publiquement dans la certification ISO 27001, accompagnée par Cybeval, avec un lancement en juin 2026 et un objectif de certification en décembre 2027 sur le périmètre des services managés.
Si vous êtes client ou prospect, cette démarche vise à formaliser la sécurité opérationnelle existante et à fournir une preuve externe de maîtrise via un audit indépendant.
Ressources et liens pour aller plus loin
Pour comprendre la gestion des risques liée à ISO 27001, consultez notre article sur ISO 27005 : gérer les risques, et pour voir comment AVA6 positionne ses services, lisez la présentation de sa nouvelle identité AVA6 Genève : nouvelle identité. Pour des bonnes pratiques d’audit, parcourez notre guide Audit informatique : moderniser et sécuriser.
Prochaines étapes et contact
AVA6 indique qu’elle tiendra informés clients et partenaires des grandes étapes du parcours jusqu’à la certification en décembre 2027 et invite à contacter ses équipes pour des informations complémentaires.
Si vous gérez des services sensibles, suivre ce calendrier peut vous aider à planifier vos propres obligations de conformité ou vos attentes en matière de sécurité fournie par vos prestataires.
Sources
- AVA6 — annonce du 14 octobre 2026 détaillant le calendrier, le périmètre visé et l’accompagnement par Cybeval.
- Cybeval — présentation de la norme ISO/IEC 27001 et du rôle d’un accompagnateur et auditeur dans la mise en œuvre d’un SMSI.
Rédacteur web chez Teknologik. Très passionné, il a commencé sa carrière de rédacteur en 2019 et depuis lors, il s’est spécialisé dans la rédaction d’articles sur des sujets variés tels que la technologie, le gaming, le streaming, et bien d’autres encore. Sa curiosité insatiable l’a poussé à explorer en profondeur ces domaines passionnants, lui permettant de partager ses connaissances et son expertise avec un large public.
