Norme ISO 27001
Référentiels normatifs, sécurité de l'information - ISO:IEC 27001:2013

Ajouter à la bibliothèque

H5070 V2 Archive

Norme ISO 27001
Référentiels normatifs, sécurité de l'information - ISO:IEC 27001:2013

Auteur(s) : Claude PINET

Date de publication : 10 février 2015 | Read in english

Ajouter à la bibliothèque Ajouter à la bibliothèque

Logo Techniques de l'Ingenieur Cet article est réservé aux abonnés
Pour explorer cet article plus en profondeur Consulter un extrait gratuit

Déjà abonné ?

3. Norme ISO 27001

3.1 Contexte

Un premier document ISO/CEI 17799 publié en 2005 traitait des techniques de sécurité – Code de bonnes pratiques pour la gestion de la sécurité de l'information. Ces recommandations de mise en œuvre sont reprises dans l'annexe A normative de l'ISO/CEI 27001. La version 2013 comporte une évolution majeure des exigences.

Principaux changements de la nouvelle version  :

  • les définitions sont rassemblées dans l'ISO 27000 ;

  • deux chapitres supplémentaires d'exigences : de 4 à 10 au lieu de 4 à 8 ;

  • l'annexe A normative qui adopte une nouvelle structure : 14 secteurs...

Cet article est réservé aux abonnés
Logo Techniques de l'Ingenieur

Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.

Cet article est réservé aux abonnés Consulter un extrait gratuit

Déjà abonné ?


Article inclus dans l'offre

"Technologies logicielles Architectures des systèmes"

( 408 articles )

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques.

Services

Quiz, médias, tableaux, formules, vidéos, etc.

Des modules pratiques

Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.

Des avantages inclus

Un ensemble de services exclusifs en complément des ressources.

Voir le détail de l'offre

Dans les ressources documentaires

Cloud Computing - Informatique en nuage

Le Cloud Computing est une révolution dans la manière d’organiser, de gérer et de distribuer des ressourc...

Référentiels normatifs - Gestion du cycle de vie du logiciel

Le logiciel, objet immatériel, existe après avoir été conçu, fabriqué et testé avant d’être utilisab...

Protocoles SSL/TLS

Cet article a pour objet la sécurisation des applications de type client-serveur sur Internet. La démarch...

NIS2 et ISO/IEC 27001 – Vers une cyberrésilience de l’Union européenne

L'objet de cet article est d’apporter des précisions sur la directive NIS2, les différences avec la norme...

Tous les livres blancs
Toutes les actualités

Inscrivez-vous aux newsletters !

Contactez-nous