OPNEO strengthens its expertise in cybersecurity 

with the ISO 27001 Lead Implementer certification from Aymerick Despres

A new step for OPNEO, serving the security, governance and resilience of businesses.

OPNEO Insights — Cybersecurity & IT Governance

13 October 2026 | Reading time: 5 minutes

A new step in the development of OPNEO

OPNEO announces the achievement by its founder, Aymerick Despres, of the ISO/IEC 27001 Lead Implementer certification, dedicated to the implementation and management of information security management systems (ISMS).

This certification is part of OPNEO's strategy: to support businesses in the governance, securing and transformation of their information systems.

With over 25 years of experience in managing IT and digital projects, including 10 years in information systems management, Aymerick Despres continues to develop his expertise in cybersecurity and risk management.

This approach reflects a strong conviction: cybersecurity should not be seen as an isolated technical discipline, but as an essential component of governance and business performance.

For OPNEO, this certification strengthens the ability to offer SMEs and mid-sized companies structured support, combining strategic vision, risk management, and operational implementation.

ISO 27001 Lead Implementer: what exactly are we talking about?

The international standard ISO/IEC 27001:2022 defines the requirements for establishing, maintaining, and continually improving an information security management system.

It is based on a risk-based approach, which aims to protect three fundamental properties of information:

• Confidentiality: ensuring that only authorised individuals have access to information.
• Integrity: preserving the accuracy and reliability of data.
• Availability: ensuring access to information and services when needed.

Unlike an exclusively technical approach, ISO 27001 also covers organisation, responsibilities, processes, suppliers, and control mechanisms.

The professional certification Lead Implementer focuses particularly on the skills required to design, deploy, manage, and improve an ISMS.

The PECB programme covers notably the planning of the ISMS, its deployment, performance monitoring, continuous improvement, and preparation for certification audits. PECB

An important distinction: certification of a person and certification of a company

The certification ISO 27001 Lead Implementer is an individual professional recognition.

It does not mean that OPNEO is itself certified ISO 27001.

The certification of an organisation is based on an independent audit of its information security management system, carried out over a defined scope.

The role of the Lead Implementer is different: it involves supporting the organisation in the construction and implementation of this management system, whether or not it wishes to obtain certification.

This distinction is essential, as the value of ISO 27001 does not solely lie in obtaining a certificate: it is primarily based on the effective management of risks.ISO

What this certification means for OPNEO

1. Enhanced expertise in security governance

For OPNEO, this certification represents an additional step in structuring its consulting offer.

The management of security risks is now inseparable from strategic decisions regarding information systems.

It plays a role in architectural choices, relationships with suppliers, transformation projects, team organisation, and IT investments.

Mastery of the ISO 27001 framework allows for the integration of these dimensions into a methodical and coherent approach.

Our ambition is to bring IT governance and security governance closer together, so that technological decisions directly contribute to risk management and the company's objectives.

2. A new dimension for outsourced IT services

OPNEO offers outsourced and part-time IT management services.

In this context, the Lead Implementer certification provides a complementary methodological framework to support leaders.

A CIO must today be able to answer several essential questions:

• What are the IT risks that could affect our activities?
• Are our security measures appropriate for these risks?
• Are we sufficiently prepared for a major incident?
• How do we assess the security of our suppliers?
• How do we justify our investments in cybersecurity?
• How do we demonstrate to our clients that we manage our risks?

ISO 27001 offers a structured approach to address these questions.

This approach allows cybersecurity to be viewed as a management function integrated into IT management, rather than as a set of independent technical tools.

3. An expanded consulting offer

This new capability enables OPNEO to strengthen its support in several areas.

Cybersecurity maturity assessment

Evaluate existing practices, identify key risks, and propose areas for improvement.

Design and implementation of an ISMS

Support the definition of the scope, responsibilities, risk assessment method, and security measures.

Preparation for ISO 27001 certification process

Structure the project, coordinate stakeholders, and prepare the organisation for external assessments.

Governance and risk management

Establish processes to identify, assess, manage, and monitor risks over time.

Continuous improvement of security

Define indicators, organise reviews, and contribute to the gradual improvement of existing systems.

These services can be offered independently or integrated into a broader IT management mission.

What this concretely changes for OPNEO's clients

1. Better visibility on IT risks

Many companies have security measures without necessarily having a comprehensive view of the risks they seek to control.

They have antivirus software, backups, firewalls, and cloud solutions, but do not always know if these measures effectively address their challenges.

An approach inspired by ISO 27001 allows starting from the essential activities of the company to identify the risks that may affect them.

It thus helps to answer a fundamental question:

"What are the scenarios that could truly compromise our business, and are we sufficiently prepared to face them?"

The goal is to move from an accumulation of security measures to a coherent risk management strategy.

2. Better prioritised cybersecurity investments

Not all vulnerabilities present the same level of risk.

Not all security measures also produce the same benefits.

A company must be able to focus its resources on actions that effectively reduce its exposure to risks.

The ISO 27001 approach notably allows for linking:

Identified risks → Business impacts → Treatment measures → Investments → Expected results.

This logic facilitates decision-making between general, financial, and IT management.

It also helps to avoid insufficiently justified technological investments.

3. Better preparation for the requirements of clients and partners

Cybersecurity requirements are increasingly prominent in business relationships.

Large companies regularly ask their suppliers to demonstrate their ability to protect information, ensure the continuity of their services, and manage their providers.

For SMEs and mid-sized companies, having a structured security approach can therefore represent a competitive advantage.

An ISMS based on ISO 27001 allows for formalising practices, retaining evidence, and facilitating responses to security questionnaires from clients.

Cybersecurity thus becomes a factor of trust, and potentially a lever for business development.

4. A more structured approach to regulatory compliance

The European regulatory landscape is evolving rapidly.

Texts such as NIS2, DORA, or the GDPR strengthen, for the organisations concerned, the expectations regarding risk management, security, and continuity.

ISO 27001 can provide a relevant methodological foundation for structuring some of the expected measures.

Il convient néanmoins de rappeler qu'une démarche ISO 27001 ne garantit pas automatiquement la conformité à ces réglementations.

Chaque texte possède son propre champ d'application et ses exigences spécifiques.

L'accompagnement d'OPNEO vise à aider les organisations à identifier leurs priorités et à articuler leurs démarches de gouvernance, de sécurité et de conformité.

5. Une sécurité durable, au-delà d'un projet ponctuel

La cybersécurité n'est jamais définitivement acquise.

Les technologies évoluent, les organisations changent, de nouveaux fournisseurs interviennent et les menaces se transforment.

La norme ISO 27001 repose précisément sur un principe d'amélioration continue.

Son intérêt est de créer les conditions d'une gestion durable de la sécurité.

Pour les clients d'OPNEO, cela signifie pouvoir disposer progressivement :

• D'une gouvernance clairement définie.
• D'un registre des risques actualisé.
• De responsabilités documentées.
• De mesures de sécurité adaptées.
• D'indicateurs de performance.
• De mécanismes réguliers de contrôle et d'amélioration.

L'objectif n'est pas de produire davantage de documentation, mais de construire une organisation capable de prendre les bonnes décisions et d'en vérifier les résultats.

Une approche adaptée aux PME et ETI

Toutes les entreprises n'ont pas vocation à engager immédiatement un projet de certification ISO 27001.

La certification peut représenter un objectif pertinent lorsque des exigences réglementaires, contractuelles ou commerciales le justifient.

Mais l'application des principes de la norme présente également un intérêt indépendamment de cette démarche.

Chez OPNEO, nous privilégions une approche progressive et proportionnée.

Étape 1 — Évaluer la situation existante

Comprendre les activités de l'entreprise, son organisation informatique, ses dépendances et ses principaux risques.

Étape 2 — Définir les priorités

Identifier les mesures les plus pertinentes au regard des enjeux métier, des obligations et des ressources disponibles.

Étape 3 — Structurer la gouvernance

Clarifier les responsabilités, les processus de décision, les objectifs et les mécanismes de suivi.

Étape 4 — Accompagner la mise en œuvre

Piloter les actions d'amélioration, coordonner les acteurs et assurer le suivi des résultats.

Étape 5 — Installer l'amélioration continue

Organiser les revues, les contrôles et l'évolution régulière des dispositifs de sécurité.

Cette approche permet de bénéficier des principes d'ISO 27001 sans nécessairement engager immédiatement une démarche complète de certification.

Une vision intégrée de la direction informatique et de la cybersécurité

Pour OPNEO, cette certification s'inscrit dans une réflexion plus large sur l'évolution du rôle de la direction informatique.

Le DSI ne peut plus se limiter à garantir le fonctionnement des infrastructures et des applications.

Il doit également contribuer à la stratégie de l'entreprise, à la maîtrise des risques, à la résilience opérationnelle et à la création de valeur.

Dans cette perspective, plusieurs référentiels peuvent être utilisés de manière complémentaire :

La combinaison de ces approches permet d'envisager une gouvernance informatique dans laquelle sécurité, performance et continuité contribuent à des objectifs communs.

Notre conviction est qu'une cybersécurité efficace doit être intégrée aux décisions de direction, aux processus métier et aux pratiques quotidiennes de l'organisation.

Conclusion : une nouvelle compétence au service des ambitions d'OPNEO et de ses clients

L'obtention de la certification ISO 27001 Lead Implementer par Aymerick Despres représente une étape importante dans le développement de l'expertise d'OPNEO.

Elle vient compléter une expérience de plus de 25 ans dans les métiers de l'informatique, de la transformation numérique et du pilotage des systèmes d'information.

Pour OPNEO, elle renforce une approche du conseil fondée sur trois piliers :

La gouvernance, pour prendre des décisions informatiques alignées sur les objectifs de l'entreprise.

La sécurité, pour identifier et maîtriser les risques susceptibles d'affecter les activités.

La performance, pour garantir que les investissements et les dispositifs informatiques contribuent réellement à la création de valeur.

Pour nos clients, cette évolution se traduit par un accompagnement associant expertise de direction informatique et méthodologie structurée de management de la sécurité.

Car au-delà des normes, des certifications et des réglementations, l'enjeu reste fondamentalement le même :

Permettre aux entreprises de développer leurs activités en s'appuyant sur un système d'information fiable, sécurisé, résilient et maîtrisé.

Vous souhaitez renforcer la sécurité et la gouvernance de votre système d'information ?

Votre entreprise souhaite évaluer sa maturité en cybersécurité, structurer sa gestion des risques ou préparer une démarche ISO 27001 ?

OPNEO accompagne les PME et ETI dans leurs projets de gouvernance et de sécurisation informatique.

Nos interventions peuvent prendre la forme d'un diagnostic ponctuel, d'un accompagnement à la mise en œuvre d'un SMSI, d'un programme de transformation ou d'une mission de DSI externalisé à temps partagé.

Découvrez OPNEO et échangeons sur vos enjeux informatiques →