Combien coûte une certification ISO 27001 ?

Pour une PME : 30-80 k€ la première année (conseils + outils + audit). Pour une ETI : 80-200 k€. Le coût est à la fois réduit et prévisible avec un RSSI externalisé.

Quelle est la différence entre ISO 27001 et ISO 27002 ?

ISO 27001 définit les **exigences** (certifiable). ISO 27002 est un **guide de bonnes pratiques** détaillant chaque mesure (non certifiable, mais complémentaire).

ISO 27001 et RGPD : compatibles ?

Très complémentaires. ISO 27001 couvre la sécurité (moyens), le RGPD couvre la protection des données personnelles (finalités). Un SMSI facilite fortement la conformité RGPD.

Réglementation ISO 27001 Fonctionnalité prochainement disponible

Tout comprendre sur la norme ISO 27001

ISO/IEC 27001 est le standard international de référence pour la gestion de la sécurité de l'information. Elle fournit un cadre pour établir, mettre en œuvre, maintenir et améliorer un Système de Management de la Sécurité de l'Information (SMSI).

Planifiez un échange

2022

Dernière révision

93 mesures

de sécurité (Annexe A)

3 ans

validité certification

+70 000

organismes certifiés monde

Qu'est-ce que ISO 27001 ?

ISO/IEC 27001 est une norme internationale publiée par l'ISO qui spécifie les exigences pour établir, mettre en œuvre, maintenir et améliorer continuellement un Système de Management de la Sécurité de l'Information (SMSI). La version en vigueur est la révision 2022, qui a modernisé les mesures de sécurité (93 contrôles dans l'Annexe A).

Le Système de Management de la Sécurité de l'Information

Un SMSI est une approche structurée qui couvre l'ensemble des dimensions de la sécurité.

Gouvernance : politique de sécurité, rôles et responsabilités

Analyse de risques : identification, évaluation, traitement

Mesures de sécurité (93 contrôles Annexe A)

Formation et sensibilisation des collaborateurs

Audits internes réguliers

Revue de direction et amélioration continue (roue PDCA)

L'Annexe A : les 93 mesures de sécurité (2022)

La révision 2022 a restructuré les contrôles en 4 thèmes au lieu de 14 domaines, pour une meilleure lisibilité.

37 contrôles organisationnels : politique, rôles, gestion des actifs, contrôle d'accès

8 contrôles liés au personnel : sensibilisation, formation, règles d'usage

14 contrôles physiques : sécurité des locaux, des équipements

34 contrôles technologiques : cryptographie, journalisation, développement sécurisé

Processus de certification ISO 27001

La certification est délivrée par un organisme accrédité et dure 3 ans, avec des audits de surveillance annuels.

Phase 1 (6-12 mois) : cadrage, analyse de risques, déploiement du SMSI

Audit initial (étape 1) : revue documentaire

Audit initial (étape 2) : audit sur site approfondi

Certification délivrée pour 3 ans

Audits de surveillance annuels

Renouvellement tous les 3 ans

Simplifiez votre conformité ISO 27001 avec Data Comply One

FAQ ISO 27001

Non, la certification est volontaire. Elle devient néanmoins de facto exigée par les grands comptes et dans les secteurs sensibles (santé, finance, industrie critique).