Sécurité de l'information ISO2700-27001

ISO/CEI 27001 est le la seule norme internationale auditable qui définit les exigences pour un système de gestion de la sécurité de l'information (SGSI). La norme est conçue pour garantir la sélection de contrôles de sécurité appropriés et proportionnés. Cela aide à protéger les actifs informationnels et donne confiance à toutes les parties intéressées, en particulier aux clients. La norme adopte une approche processus pour établir, mettre en œuvre, exploiter, surveiller, réviser, maintenir et améliorer un SMSI.

Pour qui est-ce important ?

ISO/CEI 27001 Il s’agit d’une norme adaptée à toute organisation, grande ou petite, dans n’importe quel secteur ou partie du monde. La norme est particulièrement pertinente si la protection des informations est essentielle, comme dans les domaines de la finance, de la santé, du secteur public et des technologies de l’information (TI). ISO/CEI 27001 Il est également très efficace pour les organisations qui gèrent des informations pour le compte d’autrui, par exemple les sociétés d’externalisation informatique. Il peut être utilisé pour assurer aux clients que leurs informations sont protégées.

Ce processus permet aux entreprises de certifier leur Système de Gestion de la Sécurité de l’Information (SGSI). Le respect de la norme est également un gage de continuité de service car les mesures appropriées ont été adoptées..