Chapitre 22
La norme ISO 27001
La norme ISO 27001 s’est imposée en peu de temps comme référentiel incontournable en
matière de sécurité. On ne compte plus les fournisseurs de service qui se font certifier
pour prouver leurs bonnes pratiques auprès de leurs clients. On a pourtant considéré
pendant trop longtemps cette norme comme un faire-valoir en sécurité assez facile à
obtenir. Ce que l’on n’a pas compris tout de suite, c’est que la norme ISO 27001 est le
« liant » permettant aux mesures de sécurité techniques et organisationnelles de monter
en maturité. Nous allons voir dans ce chapitre le contenu de la norme.