Chapitre Iso 27001
Introduction La Norme internationale ISO/CEI 27002-2005 est un code de bonnes pratiques pour la gestion de la Sécurité de l'Information. ISO/CEI 27002 est composée de 133 bonnes pratiques utilisables pour la mise en place d'un ISMS 1. Cette norme est issue de la BS 7799-1 (datant de 1995) qui en 2000 a évolué en norme ISO 17799 puis en ISO 27002 en 2005. 1. Domaine d'application L'ISO 27002 a pour objectif d'aider à l'évaluation et au traitement des risques de sécurité des informations liés à la confidentialité, l'integrité et aux aspects de la disponibilité. Elle fait application du modèle de gestion de la qualité PDCA (Plan Do Check Act). Mise à jour de l’ISO 27001 : quels impacts opérationnels ?. 2. Structure de la Norme ISO 27002 La Norme ISO 27002 inclut 15 chapitres. Les 4 premiers sont des chapitres d'introduction, et les 11 suivants sont déstinés aux aspects stratégiques et opérationnels du management de la sécurité et représentent ses objectifs principaux à atteindre: Chapitre 5. Politique de sécurité. Chapitre 6. Organisation de la sécurité de l'information.
Chapitre Iso 27001 Definition
Toutefois cette annexe n'est qu'une liste qui ne donne aucun conseil de mise en œuvre au sein de l'entreprise.
Le chapitre 4 est au cœur de la norme et est divisé en plusieurs parties correspondant aux 4 phases du PDCA. Il détermine la mise en place du SMSI, son implémentation (Le mot implantation peut avoir plusieurs significations:) et son exploitation, le contrôle (Le mot contrôle peut avoir plusieurs sens. Il peut être employé comme synonyme d'examen, de... ) du SMSI et son amélioration. Le chapitre 5 définit les engagements et responsabilités de la direction, le chapitre 6 développe les questions d'audits internes du SMSI tandis que les 7ème et 8ème précisent respectivement le réexamen du SMSI par la direction et son amélioration. Chapter 18: Chapitre 16 | ISO/IEC 27001 - Les Essentiels du Piratage Informatique. Phase Plan: fixe les objectifs du SMSI La phase Plan du SMSI comprend 4 étapes: Etape 1: Définir la politique et le périmètre (Le périmètre d'une figure plane est la longueur du bord de cette figure. Le calcul du... ) du SMSI Périmètre: domaine d'application du SMSI. Son choix est libre mais doit être bien défini car il doit inclure toutes les activités pour lesquelles les parties prenantes exigent de la confiance.