CERTIFICATION

Les avantages de l’intégration d’ISO 9001 et ISO/IEC 27001

READ MORE

ISO/IEC 27001:2013 est la norme mondialement reconnue pour un système de management de la sécurité de l’information (SMSI). Un SMSI est un cadre qui éclaire le processus de gestion des risques d’une organisation. La norme vise notamment à :

  • Examiner les risques pour l’information d’une organisation et mettre en œuvre des contrôles pour les gérer
  • Gérer les menaces pesant sur les ressources d’information
  • Établir, maintenir et améliorer continuellement les SMSI
La triade CIA

La triade CIA comprend la confidentialité, l’intégrité et la disponibilité. La confidentialité consiste à empêcher l’accès ou la divulgation non autorisés. L’intégrité est centrée sur la protection de l’exactitude et de l’exhaustivité des informations, ainsi que sur les méthodes de traitement. La disponibilité vise à garantir que les utilisateurs autorisés puissent accéder aux informations et aux méthodes de traitement qui leur sont associées. La perte de l’un de ces attributs peut causer un préjudice commercial et/ou des dommages commerciaux graves.

Les avantages de la certification

La certification ISO/IEC 27001 :

  • Démontre que votre organisation peut protéger des informations confidentielles
  • Augmente la confiance que vous apporte les clients, les tiers et les parties prenantes dans votre gestion des risques en montrant que leurs données sont protégées, accessibles, et stockées en toute sécurité
  • Montre que vous pouvez répondre aux exigences d’appels d’offre visant à sécuriser de nouveaux contrats.
  • Vous différencie de vos concurrents
  • Protège vos données précieuses et votre propriété intellectuelle
  • Permet de minimiser votre exposition aux risques pour éviter les pénalités
Annexe SL & Systèmes de gestion intégrés

Selon l’annexe SL, une structure standard de système de gestion doit tenir compte de l’étendue de l’activité, des références normatives, des termes et des définitions, du contexte de l’organisation, du leadership, de la planification, du soutien, du fonctionnement, de l’évaluation du rendement et de l’amélioration.

Les systèmes de gestion intégrés doivent inclure le contexte de l’organisation, la responsabilité et l’autorité, la compétence, la sensibilisation, la communication et la documentation, les audits internes, l’examen de la gestion, la non-conformité et les mesures correctives, ainsi que l’amélioration continue.

Vers la norme ISO/IEC 27001

Vous devez tenir compte de plusieurs facteurs lorsque vous passez de l’ISO 9001 à l’ISO/IEC 27001.

Une organisation doit exploiter l’annexe SL et mettre en œuvre les clauses partagées, une évaluation /traitement des risques liés à la sécurité de l’information et la clause 4.4 – système de gestion de la qualité (SMQ) – et ses processus, ainsi que l’inclusion des 14 domaines de processus du SMSI dans le SMQ.

La documentation requise

L’étape suivante est la documentation. Les exigences suivantes seront familières si vous avez déjà traité avec ISO 9001.

Vous devez fournir des preuves du processus d’évaluation des risques, résumer le cadre de gestion et avoir des lignes de conduite, y compris un espace de travail clair, une cryptographie et un contrôle d’accès.

La documentation opérationnelle et procédurale spécifique, les responsabilités et les examens de gestion, ainsi que les preuves de l’efficacité et les résultats de la surveillance et de la mesure viennent ensuite.

Enfin, vous devez disposer d’une période de conservation, de récupération, de gestion des versions, d’approbation et de propriété appropriée.

Cartographie de vos processus

Vous devrez prendre en compte plusieurs cartes de processus, avec lesquelles nous pouvons vous aider. Il s’agit notamment des ressources humaines, de la gestion des incidents, de la sécurité physique, des relations avec les fournisseurs, de la sécurité des opérations, des communications, du contrôle d’accès, des systèmes d’information et des cartes de processus de continuité des activités.

Comment nous pouvons vous aider

En tant que société leader en matière de certification possédant une expertise dans toutes les principales industries, nous comprenons les points faibles de chaque secteur et avons les compétences techniques et les capacités logistiques pour assurer des résultats réalistes.

SGS Academy aussi offre une gamme de services complémentaires, y compris :

  • Cours d’introduction à la norme ISO/IEC 27001​
  • Cours de formation à la mise en œuvre de la norme ISO/IEC 27001
  • Cours de formation ISO/IEC 27001 auditeur/auditeur principal
  • Cours de formation auditeur interne ISO/IEC 27001
POUR PLUS D’INFORMATIONS, VEUILLEZ NOUS CONTACTER.

Video
Share

Your name

Your e-mail

Name receiver

E-mail address receiver

Your message

Send

Contact

Privacy Policy

Send

Sign up