ISO/IEC 27001 — sécurité de l'information
Cyber Proof
Abo en ligne · zéro matérielSuis-je concerné ?
Vous êtes concerné par l'ISO/IEC 27001 si vous êtes une organisation, quelle que soit votre taille, cherchant à certifier votre sécurité de l'information. La norme exige un système de management documenté : journaux d'événements de sécurité, évaluation des risques, surveillance des contrôles de l'Annexe A et traitement des incidents, avec des audits réguliers.
En bref — réponse directe
Vous n'êtes jamais obligé par la loi d'être certifié ISO/IEC 27001 : c'est une norme volontaire applicable à toute organisation, sans seuil de taille ni de chiffre d'affaires. Elle définit les exigences d'un système de management de la sécurité de l'information (SMSI). La certification, délivrée par un organisme accrédité, est facultative et son absence n'entraîne aucune sanction.
Ce que vous devez prouver
- Journaux d'événements de sécurité
- Évaluation des risques
- Surveillance des contrôles (Annexe A)
- Traitement des incidents
Quand
- Surveillance continue des contrôles
- Audit interne annuel
- Audit de certification — cycle 3 ans
Ce que ça coûte de ne pas prouver
Perte de certification. Non-certification ou non-conformité : exclusion des marchés, perte de clients, risque juridique.
Comment 0DATA le prouve
- Mesure continue de vos contrôles de sécurité, sans interruption.
- Scellement SHA-256 + horodatage technique de chaque donnée, pour la rendre vérifiable.
- Payé par l'acheteur, jamais par le mesuré — l'indépendance de la mesure est garantie.
Une question ? support@0data.fr