Définition
ISO 27001 est la norme internationale qui définit comment une organisation doit organiser la protection de ses informations, à travers un système de management de la sécurité de l'information (SMSI) : analyse des risques, politiques, mesures de sécurité, contrôle et amélioration continue. Elle ne prescrit pas des outils mais une méthode, auditée par un organisme indépendant qui délivre une certification. La version en vigueur est celle de 2022, devenue seule référence depuis la fin de la période de transition en octobre 2025.
Dans la pratique
La certification est de plus en plus demandée par les grands comptes à leurs fournisseurs, notamment les éditeurs SaaS : elle rassure sur l'existence d'une démarche structurée, sans garantir l'absence d'incident. Un consultant GRC ou un RSSI de transition pilote typiquement ce chantier sur six à dix-huit mois.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.