7. Norme ISO 27001
7.1 Contexte
Un premier document ISO/CEI 17799 publié en 2005 traitait des techniques de sécurité – Code de bonne pratique pour la gestion de la sécurité de l'information. Ces recommandations de mise en œuvre sont reprises dans l'annexe 1 normative de l'ISO/CEI 27001.
La norme ISO/CEI 27001 est une norme d'exigence. Elle sert de référentiel pour une certification d'un Système de Management de la Sécurité de l'Information (SMSI) .
Cette norme est alignée sur les référentiels ISO 9001 (qualité) et ISO 14001 (environnement). Aussi, lorsque c'est opportun, il est recommandé de réaliser des économies d'échelles en procédant à une certification multiple.
Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.
Déjà abonné ? Se connecter
Norme ISO 27001
Déclaration d'applicabilité
Sources bibliographiques
Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.
Déjà abonné ? Se connecter
Article inclus dans l'offre
"Technologies logicielles Architectures des systèmes"
(
408 articles
)
Actualisée et enrichie d’articles validés par nos comités scientifiques.
Quiz, médias, tableaux, formules, vidéos, etc.
Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.
Un ensemble de services exclusifs en complément des ressources.
