{"id":8980,"date":"2019-04-29T10:30:27","date_gmt":"2019-04-29T08:30:27","guid":{"rendered":"http:\/\/www.ab-consulting.fr\/blog?p=8980"},"modified":"2019-04-30T14:43:21","modified_gmt":"2019-04-30T12:43:21","slug":"guide-iso-27001-a-2-z","status":"publish","type":"post","link":"http:\/\/www.ab-consulting.fr\/blog\/securite\/isoiec-27001\/guide-iso-27001-a-2-z","title":{"rendered":"Guide ISO 27001 : de A jusqu’\u00e0 Z"},"content":{"rendered":"\n

Quand on \u00e9voque la s\u00e9curit\u00e9 de l’information, on fait souvent r\u00e9f\u00e9rence \u00e0 la norme ISO 27001. Mais, en fait, de quoi s’agit-il vraiment? Qu’est-ce donc que cette norme? Qui cela concerne? En quoi consiste une certification ISO 27001? J\u2019ai choisi cette approche ludique du guide sous forme d\u2019un ab\u00e9c\u00e9daire pour r\u00e9pondre \u00e0 toutes ces questions. Je vous laisse donc d\u00e9couvrir en vous amusant notre guide ISO 27001 de A jusqu’\u00e0 Z. Et j\u2019attends, comme toujours, vos commentaires. <\/em><\/p><\/blockquote><\/amp-fit-text>\n\n\n\n

A<\/span>udit<\/amp-fit-text><\/h2><\/amp-fit-text>\n\n\n\n

La norme exige deux types d’audit du SMSI. Un audit interne doit \u00eatre r\u00e9alis\u00e9 au minimum entre deux audits externes. Suite \u00e0 cet audit interne, des recommandations d’am\u00e9lioration et\/ou de correction de non-conformit\u00e9 doivent \u00eatre propos\u00e9es et suivies d’un plan d’action effectivement mis en oeuvre. Les r\u00e9sultats d’un audit interne doivent donc aboutir \u00e0 l’identification des non-conformit\u00e9s et des actions correctives ou pr\u00e9ventives associ\u00e9es. La norme ISO27001 r\u00e9pertorie les exigences en mati\u00e8re d’activit\u00e9 et d’enregistrement relatives aux actions correctives et pr\u00e9ventives.<\/p><\/amp-fit-text>\n\n\n\n

Les audit externes ont pour objectif de v\u00e9rifier de fa\u00e7on ind\u00e9pendante la conformit\u00e9 du SMSI aux exigences de la norme. Un audit de certification est ainsi r\u00e9alis\u00e9 de fa\u00e7on initiale en vue de la certification. Il doit ensuite \u00eatre renouvel\u00e9 tous les trois ans afin de renouveler la certification. En outre, chaque ann\u00e9e, entre deux audits externes de certification, un audit annuel de surveillance doit \u00eatre effectu\u00e9 par l’organisme de certification.<\/p><\/amp-fit-text>\n\n\n\n

B<\/span>usiness (Continuit\u00e9)<\/h2><\/amp-fit-text>\n\n\n\n

La continuit\u00e9 des affaires est une des exigences de la norme ISO 27001. Cette exigence est d\u00e9crite en d\u00e9tail \u00e0 l’annexe A.17.1 et A.17.2.<\/p><\/amp-fit-text>\n\n\n\n

L’Annexe A.17.1 concerne la continuit\u00e9 de la s\u00e9curit\u00e9 de l’information. L\u2019objectif des deux contr\u00f4les de s\u00e9curit\u00e9 associ\u00e9s est que la continuit\u00e9 de la s\u00e9curit\u00e9 de l\u2019information soit int\u00e9gr\u00e9e aux syst\u00e8mes de management de la continuit\u00e9 des op\u00e9rations de l\u2019organisation. C\u2019est une partie importante du syst\u00e8me de gestion de la s\u00e9curit\u00e9 de l\u2019information (SMSI) pour obtenir la certification ISO 27001.<\/p><\/amp-fit-text>\n\n\n\n

L’Annexe A.17.2 concerne les redondances. L\u2019objectif de ce contr\u00f4le est d\u2019assurer la disponibilit\u00e9 des installations de traitement de l\u2019information en cas de catastrophe.<\/p><\/amp-fit-text>\n\n\n\n

C<\/span>ertification<\/h2><\/amp-fit-text>\n\n\n\n

La certification de votre SMSI selon ISO\/IEC 27001 est une possibilit\u00e9. Mais il ne s’agit pas une obligation. Certains utilisateurs d\u00e9cident de mettre en \u0153uvre la norme simplement pour les avantages directs que procurent les meilleures pratiques. D’autres font le choix de la certification pour prouver \u00e0 leurs clients qu’ils suivent les recommandations de la norme. L’ISO ne fournit pas de services de certification. La certification est toujours d\u00e9livr\u00e9e par un organisme ind\u00e9pendant accr\u00e9dit\u00e9. Elle est alors accord\u00e9e pour une dur\u00e9e de 3 ans.<\/p><\/amp-fit-text>\n\n\n\n

\"Certification<\/figure>\n\n\n\n

D<\/span>irection (Revue de)<\/h2><\/amp-fit-text>\n\n\n\n

Pour que le SMSI soit efficace et reste \u00e0 jour et adapt\u00e9 \u00e0 ses besoins, ISO27001 requiert deux \u00e9valuations r\u00e9guli\u00e8res:<\/p><\/amp-fit-text>\n\n\n\n