Découvrez nos solutions sans obligation d’achat
La norme ISO 27001 est une norme internationale publiée par l’Organisation internationale de normalisation (ISO). Elle constitue un ensemble de lignes directrices pour la mise en œuvre de politiques et de procédures de sécurité de l’information pour les entreprises certifiées ISO 9001 pour les systèmes de gestion de la sécurité de l’information (SGSI). Elle décrit comment gérer la sécurité de l’information dans une organisation et constitue la base de nombreuses normes mises en œuvre par des entreprises certifiées telles que Cisco Systems, Symantec, IBM, HP, Microsoft, Oracle, Google, Apple et d’autres. [Sources : 9,6]
La norme ISO 27001 engage les entreprises à établir, mettre en œuvre et maintenir une approche d’amélioration continue pour gérer leur SMSI. Les organisations doivent intégrer des contrôles documentés de l’information pour adopter les meilleures pratiques de gestion de l’assurance qualité de l’information dans une organisation, comme la norme ISO 9001 pour les systèmes de gestion de la sécurité informatique (SGSI). Les organisations doivent intégrer les documents de gestion de l’information dans l’organisation et les intégrer dans le système de gestion de l’information (SGI) de l’entreprise en adoptant les normes les plus récentes pour la gestion des systèmes informatiques et la gestion de la qualité de la sécurité de l’information. Les organisations doivent également intégrer les documents. Par exemple, en plus d’adopter un ensemble de directives et de lignes directrices pour les systèmes de gestion de la qualité de la sécurité de l’information (SGSI), les organisations doivent intégrer des documents documentant les politiques de protection des données et les politiques et procédures, ainsi que des documents sur l’utilisation des documents et des outils pour protéger les informations. [Sources : 0,11,9]
Le programme de gestion des fournisseurs ISO 27001 fournira aux organisations les outils de base nécessaires pour répondre aux exigences de l’ISO 9001. L’élaboration de documents et de procédures pour répondre aux exigences de la norme ISO 27001 aidera les organismes à établir une base pour la norme ISO 7001 et les organismes qui souhaitent démontrer leur conformité à la norme ISO 27001. Et ISO 8001 peut permettre d’économiser un temps, un argent et des efforts considérables en intégrant ces efforts dès le départ. [Sources : 11,5,5]
Par exemple, ISO 9001 vous permet d’exploiter le potentiel des systèmes de management de la qualité, et ISO 27001 peut vous aider à sécuriser vos données en garantissant la confidentialité des informations sur les clients et des données internes. Pour plus d’informations, voir Conformité et documentation de vos rôles et responsabilités selon ISO 26001 et comment identifier les clients potentiels et leurs exigences conformément à ISO 9001 en 2015. Les deux normes VS et ISO 27001 ont des exigences différentes, mais peuvent être très utiles et utiles dans leur mise en œuvre dans votre entreprise. [Sources : 13,13,12,3]
Par exemple, la conformité à la norme ISO 9001 signifie que votre entreprise dispose d’un processus cohérent qui répond aux normes relatives au SMQ. La norme ISO 27001 traite des exigences de sécurité de l’information pour les fournisseurs. Les exigences sont générales et peuvent être satisfaites de la même manière et au même moment. En plus de ces exigences, qui sont communes, leurs exigences peuvent également prendre en compte d’autres aspects de la garantie de la qualité des services, tels que le service à la clientèle et l’assurance qualité. [Sources : 7,5,13,9]
En plus de ces exigences communes, leurs exigences peuvent également prendre en compte d’autres aspects de la garantie de la qualité du service, tels que le service à la clientèle et l’assurance qualité. La norme ISO 27001 traite des exigences de sécurité de l’information pour les fournisseurs, et les exigences sont générales et peuvent être satisfaites de la même manière et au même moment. [Sources : 9]
La norme ISO 9001 est la première norme générale qui peut être appliquée aux organismes qui s’efforcent d’améliorer la satisfaction des clients et les processus. La clé de la certification continue de cette norme consiste à définir, maintenir et améliorer la manière dont les produits et services Axway répondent en permanence aux exigences de qualité de la norme ISO 9001. Un système de gestion de la qualité qui suit les meilleures pratiques du secteur et ne nécessite pas de déclaration d’applicabilité SOA. Il s’agit d’une étape importante pour maintenir les normes de qualité attendues des organisations industrielles. [Sources : 12,12,10,2]
En ce sens, il faut adhéré à une norme industrielle mondialement reconnue, présentée par l’Organisation internationale de normalisation sous la forme des normes ISO 27001 et ISO 9001. Pour plus d’informations sur les relations entre ces normes, veuillez vous référer au document gratuit ISO 9001 2015 ISO pour un examen plus approfondi de la relation entre chaque norme et l’autre. Bien que sa structure semble très similaire, elle est conçue pour compléter les exigences de la norme ISO 28001 en décrivant les meilleures pratiques et les contrôles ainsi que les contrôles des meilleures pratiques. Si vous comparez l’ISO 9001 à l’ISO 27002, cette norme apparaît avec 91 pages beaucoup plus détaillées qu’avec 31 pages pour l’ISO 27001. [Sources : 8,13,1,1]
La certification ISO 9001 obtenue par ABG est en fait spécifiée dans la norme Systèmes de Management de la Qualité (SMQ). Les QMs sont décrits dans les normes ISO 27001 et ISO 9001, ainsi que dans la norme ISO 9001. [Sources : 5,4]
Si vous avez déjà mis en œuvre la norme ISO 9001 et que vous souhaitez mettre en œuvre la norme ISO 27001 ou que vous envisagez de le faire une fois pour toutes, la meilleure approche consiste à créer un système de gestion intégrée (SGI) qui répond à toutes les exigences des deux normes. Il peut être intégré à votre SMQ existant si votre organisme dispose déjà d’un SMQ certifié, tant qu’il est conçu pour permettre à l’organisme de développer un système de management qui intègre toutes les exigences des différentes normes. Si vous avez déjà mis en œuvre la norme ISO 9001 ou ISO 27001 et que vous souhaitez la mettre en œuvre ou que vous prévoyez de le faire, la bonne approche consiste à créer un système de gestion intégré (c’est-à-dire un SGI) pour chacune de ces normes, qui répond également aux exigences des normes respectives. [Sources : 11,13,9]
Sources:
- [0] : https://www.isaca.org/resources/isaca-journal/past-issues/2011/2011-planning-for-and-implementing-iso-27001
- [1] : https://blog.compliancecouncil.com.au/blog/iso-27001-vs.-iso-27002-whats-the-difference
- [2] : https://www.axway.com/en/customers/axway-quality-and-security-compliance
- [3] : https://xbsoftware.com/faq/difference-between-iso-certified-and-non-iso-companies/
- [6] : https://isoindia.org/faqs.php?knowledge=what-is-the-difference-between-iso-27001-and-iso-27002?-
- [7] : https://reciprocitylabs.com/resources/iso-compliance-vs-certification-whats-the-difference/
- [8] : https://support.zendesk.com/hc/en-us/articles/205419737-Zendesk-s-Commitment-to-International-Standards-for-Information-Security-and-Privacy-ISO-27001-and-ISO-27018-
- [10] : https://www.datarecognitioncorp.com/iso-certification/
- [11] : https://www.pivotpointsecurity.com/blog/benefits-integrating-isos-27001-and-9001/