Norme ISO 27002
Sécurité de l’information, cybersécurité et protection des données de vie privée - NF EN ISO/IEC 27001 : 2023

Ajouter à la bibliothèque

H5070 V3 Article de référence

Norme ISO 27002
Sécurité de l’information, cybersécurité et protection des données de vie privée - NF EN ISO/IEC 27001 : 2023

Auteur(s) : Claude PINET

Date de publication : 10 juillet 2024 | Read in english

Ajouter à la bibliothèque Ajouter à la bibliothèque

Logo Techniques de l'Ingenieur Cet article est réservé aux abonnés
Pour explorer cet article plus en profondeur Consulter un extrait gratuit

Déjà abonné ?

5. Norme ISO 27002

Cette norme n’est pas une norme d’exigence, donc ne nécessite pas d’être satisfaite obligatoirement pour être certifié. C’est une norme guide (mode d’emploi). Son rôle est d’aider à la compréhension des exigences normatives et de faciliter la mise en œuvre du SMSI.

Cette norme comporte quatre articles relatifs aux mesures de sécurité :

  • mesures de sécurité organisationnelles ;

  • mesures de sécurité applicables aux personnes ;

  • mesures de sécurité physiques ;

  • mesures de sécurité technologiques.

Et deux annexes informatives :

  • annexe A : utilisation des attributs ;

  • annexe B : correspondance avec l’ISO/IEC...

Cet article est réservé aux abonnés
Logo Techniques de l'Ingenieur

Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.

Cet article est réservé aux abonnés Consulter un extrait gratuit

Déjà abonné ?


Article inclus dans l'offre

"Technologies logicielles Architectures des systèmes"

( 408 articles )

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques.

Services

Quiz, médias, tableaux, formules, vidéos, etc.

Des modules pratiques

Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.

Des avantages inclus

Un ensemble de services exclusifs en complément des ressources.

Voir le détail de l'offre

Dans les ressources documentaires

Cloud Computing - Informatique en nuage

Le Cloud Computing est une révolution dans la manière d’organiser, de gérer et de distribuer des ressourc...

Référentiels normatifs - Gestion du cycle de vie du logiciel

Le logiciel, objet immatériel, existe après avoir été conçu, fabriqué et testé avant d’être utilisab...

Protocoles SSL/TLS

Cet article a pour objet la sécurisation des applications de type client-serveur sur Internet. La démarch...

NIS2 et ISO/IEC 27001 – Vers une cyberrésilience de l’Union européenne

L'objet de cet article est d’apporter des précisions sur la directive NIS2, les différences avec la norme...

Tous les livres blancs
Toutes les actualités

Inscrivez-vous aux newsletters !

Contactez-nous