Informations sur la Norme ISO 27001
Qu'est ce que la norme ISO 27001 ?
La norme internationale ISO 27001 spécifie un système de gestion de la sécurité des systèmes d’information (SGSSI) aussi appelé Information Security Management System (ISMS). Ce SGSSI est structuré en quatre étapes récurrentes complémentaires (soit planifier, mettre en œuvre, vérifier, améliorer), afin de respecter le principe de la roue de Deming PDCA (Plan, Do, Check, Act) issue du monde de la qualité. Ce concept permet d’établir un parallèle avec les normes relatives aux systèmes de management de la qualité (ISO 9001) et de l’environnement (ISO 14001).
La norme internationale ISO 17799 est un guide de bonnes pratiques au travers de 39 objectifs de sécurité, qui se décomposent en 133 mesures de sécurité liées à 11 domaines (politique de sécurité, sécurité du personnel, contrôle des accès…). Les objectifs de sécurité présentent un but à atteindre et les mesures de sécurité présentent les activités permettant d’y parvenir, expliquant les actions à mettre en œuvre pour implémenter ces mesures.
L'ISO/CEI 27001:2005 est destiné à assurer le choix de mesures de sécurité adéquates et proportionnées qui protègent les actifs et donnent confiance aux parties intéressées. L'ISO/CEI 27001:2005 couvre tous les types d'organismes (par exemple entreprises commerciales, organismes publics, organismes à but non lucratif) et spécifie les exigences relatives à l'établissement, à la mise en œuvre, au fonctionnement, à la surveillance et au réexamen, à la mise à jour et à l'amélioration d'un SMSI documenté dans le contexte des risques globaux liés à l'activité de l'organisme.
La norme ISO 27001 et les PME
L'information est une ressource précieuse pour les petites et moyennes entreprises et la norme ISO/IEC 27001 apporte des avantages équivalents aux entreprises de toutes tailles. Le management de la sécurité de l'information confère aux PME la confiance requise pour atteindre les exigences tant juridiques ou opportunités de nouveaux contrats, en définissant une base solide sur laquelle se développer.
Les PME/PMI et petites organisations peuvent mettre en place la norme ISO/IEC 27001 et atteindre les mêmes niveaux de réussite que des entreprises plus grandes, tout en tenant compte des contraintes inhérents à des budgets plus serrés et à un facteur temps moindre dédié à la gestion des risques liées à la sécurité de l'information.
Chaque organisation étant unique, les risques associés sont par conséquent uniques tout comme les informations que vous voulez sécuriser. Ainsi au sein d'AKAOMA nos offres sont personnalisées pour inclure exclusivement les services et les produits dont vous avez besoin, en supprimant les frais superflus et la complexité de la mise en place de la norme ISO/IEC 27001. Notre rôle est de vous aider à sécuriser au quotidien toutes vos informations, quel que soit le format, afin de minimiser les violations de sécurité et éviter les amendes.
La norme ISO/IEC 27001 permet de rester en conformité avec les normes internationales de sécurité de l'information, ainsi qu'avec la législation. Sécuriser vos informations vous assure non seulement de sauvegarder votre réputation, et également de vous mesurer à des marques beaucoup plus importantes.
