Cadre
ISO/IEC 27001
La norme internationale pour un système de management de la sécurité de l’information. Nous vous aidons à construire un ISMS conforme à la norme. Si vous visez la certification, nous vous préparons à l’audit ; la certification elle-même est délivrée par un organisme de certification accrédité.
Le cadre expliqué
Qu’est-ce qu’ISO/IEC 27001 ?
De quoi s’agit-il ?
ISO/IEC 27001:2022 est la norme internationale relative aux systèmes de management de la sécurité de l’information (ISMS). Elle vous aide à organiser la sécurité de l’information de manière structurée, en fonction des risques propres à votre organisation. Elle couvre la confidentialité, l’intégrité et la disponibilité de l’information, en tenant compte des personnes, des processus et de la technologie.
À qui s’adresse-t-elle ?
La norme s’applique aux organisations de toute taille et de tout secteur. Elle est pertinente si vous traitez des informations sensibles, si vos clients demandent des garanties ou si vous voulez structurer votre sécurité. La certification est facultative, sauf si un contrat l’exige, par exemple. Vous pouvez aussi appliquer la norme sans vous faire certifier.
Pourquoi agir ?
Un ISMS rend explicites les responsabilités, les choix et le suivi. Il vous aide à maintenir vos mesures, à en évaluer l’efficacité et à les améliorer. Un certificat apporte aux clients une confirmation indépendante pour le périmètre défini. Il ne garantit pas l’absence d’incidents et ne remplace pas une vérification distincte du respect des obligations légales.
Par où commencer ?
- Définissez le périmètre : quels activités, informations, systèmes et sites sont concernés ?
- Évaluez et traitez les risques, et justifiez les mesures retenues.
- Mettez les processus en pratique et rassemblez des preuves de leur application et de leur suivi.
- Réalisez des audits internes et une revue de direction. Si vous le souhaitez, faites-vous certifier par un organisme de certification indépendant.
Sources publiques · contenu vérifié le 5 octobre 2026
ISO : norme et certification IEC : objectif et domaine d’application
Démarche
De l’analyse des écarts à un ISMS opérationnel
- 1Analyse des écartsOù en êtes-vous par rapport à la norme ?
- 2Mise en place de l’ISMSPérimètre, politique, analyse de risques, déclaration d’applicabilité et registres.
- 3Audit interneAvec un relecteur indépendant.
- 4Revue de directionRevue par la direction et, si vous le souhaitez, préparation à l’audit de certification.
Cadres
Découvrez les autres cadres
Chaque cadre a son propre périmètre et ses propres exigences de preuve. Souvent, plusieurs s’appliquent en même temps.
Envie de construire un ISMS conforme à ISO/IEC 27001 ?
Parlez-nous de votre fonctionnement actuel, des attentes de vos clients et de vos éventuels objectifs de certification. Ensemble, nous déterminons le périmètre et l’accompagnement adaptés.