ISO 27001
Norme internationale de gestion de la sécurité de l'information.
Définition complète
ISO 27001 est une norme internationale qui spécifie les exigences pour établir, mettre en œuvre, maintenir et améliorer un système de management de la sécurité de l'information (SMSI).
Exemple concret
Une ESN souhaitant rassurer ses clients sur la sécurité de ses services décide de se faire certifier ISO 27001. Elle doit documenter ses processus, effectuer des audits internes et démontrer une amélioration continue de sa sécurité.
Comment se protéger
- Commencer par une analyse des risques
- Définir le périmètre de certification
- Impliquer la direction
- Former les équipes
- Se faire accompagner par un consultant
Termes liés
Attaque de la chaîne d’approvisionnement
Attaque qui passe par un prestataire, un fournisseur ou un logiciel de confiance pour atteindre ses clients.
DORA
Règlement européen sur la résilience opérationnelle numérique du secteur financier, applicable depuis le 17 janvier 2025.
EBIOS Risk Manager
Méthode d'analyse des risques cyber publiée par l'ANSSI, fondée sur des scénarios d'attaque réalistes en cinq ateliers.
ISO 27005
Norme internationale de lignes directrices pour gérer les risques liés à la sécurité de l'information, en appui d'ISO 27001.
Vous avez besoin d'un expert en ISO 27001 ?
Créez votre compte pour recevoir des réponses de prestataires qualifiés.