Numéro de référence
ISO/IEC 27002:2022
Norme internationale
ISO/IEC 27002:2022
Sécurité de l'information, cybersécurité et protection de la vie privée — Mesures de sécurité de l'information
Edition 3
2022-02
Prévisualiser
ISO/IEC 27002:2022
75652
Publiée (Edition 3, 2022)

ISO/IEC 27002:2022

ISO/IEC 27002:2022
75652
Langue
Format
CHF 216
Convertir les francs suisses (CHF) dans une autre devise

Qu’est-ce qu’ISO/IEC 27002 ?

ISO/IEC 27002 est une Norme internationale qui donne des recommandations à l’intention des organisations qui cherchent à établir et mettre en œuvre un système de management de la sécurité de l’information (SMSI) axé sur la cybersécurité, et à améliorer ce dernier. Si ISO/IEC 27001 décrit les exigences relatives au SMSI, ISO/IEC 27002 établit des bonnes pratiques ainsi que des objectifs de contrôle liés aux principaux aspects de la cybersécurité, notamment le contrôle d’accès, la cryptographie, la sécurité des ressources humaines et la réponse aux incidents. Cette norme propose un modèle de référence pratique aux organisations qui souhaitent protéger efficacement leurs données contre les cybermenaces. Les entreprises qui appliquent les lignes directrices d’ISO/IEC 27002 sont en mesure d’adopter une approche proactive de la gestion des risques en termes de cybersécurité et de protéger les données critiques contre les accès non autorisés et les risques de pertes de données.

Pourquoi ISO/IEC 27002 est-elle essentielle ?

L’évolution rapide du paysage numérique a ouvert des perspectives sans précédent pour les entreprises, mais elle a également introduit une myriade de vulnérabilités et de menaces. Dans un tel contexte, ISO/IEC 27002 s’avère un outil incontournable qui aide les organisations à faire face au réseau complexe des défis liés à la sécurité de l’information. Elle permet aux entreprises de se doter d’un cadre éprouvé de meilleures pratiques, afin non seulement de protéger leurs données sensibles, mais aussi de renforcer la confiance de leurs parties prenantes, clients et partenaires. La mise en œuvre des mesures de contrôle et des lignes directrices d’ISO/IEC 27002 repose sur une approche proactive de la sécurité de l’information, qui contribue à réduire au maximum les risques de violation de données, d’accès non autorisé et de dommages potentiels sur le plan financier ainsi qu’en termes de réputation.

 

Recevoir des informations par e-mail

Inscrivez-vous pour obtenir des ressources et des informations additionnelles, en commençant par une liste de contrôle concernant la maturité du dispositif de sécurité de l’information.

* Newsletter en anglais
Comment vos données seront utilisées

Veuillez consulter notre avis de confidentialité. Ce site est protégé par reCAPTCHA et les conditions d'utilisation de la politique de confidentialité de Google s'appliquent.

Avantages

  •  Cadre de sécurité global : repose sur un ensemble détaillé de lignes directrices et de meilleures pratiques couvrant les différentes dimensions de la sécurité de l’information.
  • Gestion des risques : permet aux organisations d’identifier, d’évaluer et de gérer efficacement les risques liés à la sécurité de l’information.
  • Gage de confiance pour les parties prenantes : gage de l’engagement de l’organisation à protéger les données sensibles, la norme contribue à renforcer la crédibilité d’une organisation.
  • Conformité réglementaire : contribue au respect des différents mandats légaux, contractuels et réglementaires en matière de protection des données.
  • Résilience opérationnelle : réduit la probabilité de survenue d’incidents susceptibles de perturber les activités de l’entreprise.
  • Avantage concurrentiel : sur un marché axé sur les données, les organisations qui disposent d’un dispositif de sécurité de l’information robuste sont en mesure de se démarquer de la concurrence.

FAQ

Cette norme s’adresse à toute organisation, indépendamment de sa taille ou de son secteur d’activité, qui souhaite renforcer son cadre de sécurité de l’information, notamment celles qui sont certifiées selon ISO/IEC 27001 ou qui entendent obtenir la certification.

ISO/IEC 27001 spécifie les exigences relatives à l’établissement d’un SMSI, tandis que la norme ISO/IEC 27002 propose un ensemble de meilleures pratiques et de mesures de contrôle détaillées pouvant être appliquées dans le cadre du SMSI.

Non, ISO/IEC 27002 fournit des recommandations fondées sur les bonnes pratiques et ne se prête pas à la certification. Les organisations peuvent cependant obtenir une certification selon ISO/IEC 27001, laquelle fait référence aux lignes directrices d’ISO/IEC 27002.

Oui, cette norme couvre un large éventail de questions relatives à la sécurité de l’information, y compris les menaces et les vulnérabilités en termes de cybersécurité.

Informations générales

  •  : Publiée
     : 2022-02
     : 2022-03
    : Norme internationale publiée [60.60]
  •  : 3
     : 166
  • ISO/IEC JTC 1/SC 27
    35.030 
  • RSS mises à jour

Cycle de vie

Vous avez une question?

Consulter notre Aide et assistance