La norme ISO 27001, protection et sécurité
des systèmes d'information

> Démarche ISO 27001

L'ISO 27001 permet aux entreprises et aux administrations d'obtenir une certification qui atteste de la mise en place effective d'un système de management de la sécurité de l'information. Les grands groupes comme les TPE-PME sont concernés.

En effet, depuis quelques années, le volume d'information ne cesse d'augmenter et les systèmes informatiques des entreprises participent à cette accélération en apportant les bénéfices de la dématérialisation. De ce fait, leur système d'information est accessible de l'extérieur via internet pour leurs fournisseurs, clients, partenaires et administrations.L'accessibilité par l'extérieur entraine la vulnérabilité vis à vis d'attaques potentielles.

L'investissement dans des mesures de protection et de sécurité est devenu ainsi indispensable et la mise en oeuvre d'un plan de sécurité pour garantir la disponibilité, l'intégrité et la confidentialité de l'information s'impose à toutes les entreprises. Ces plans de fiabilité s'appliquent grâce à des normes telles que l'ISO 27001