Comment la norme ISO 27001 contribue à protéger vos informations

Le Règlement Général sur la Protection des Données (RGPD) impose aux entreprises la prise de mesures techniques et organisationnelles nécessaires afin d'assurer un niveau élevé de sécurité de l'information selon l'Article 32 : Sécurité du traitement des données. Bien que des exemples de contrôles et de mesures de sécurité soient cités, le RGPD n'offre aucune orientation détaillée pour y arriver.

La norme ISO 27001 est la norme internationale relative à la sécurité de l'information. Elle décrit les exigences de bonnes pratiques pour la mise en œuvre d'un système de gestion de la sécurité de l'information (ISMS - Information Security Management System).

Mesure du SGSI - Des chiffres simplifiés

Un système de gestion de la sécurité de l'information (SGSI) ISO 27001: 2013 doit être régulièrement contrôlé pour garantir son efficacité. L'article 9.1 de la norme indique comment mesurer le SGSI, mais cela peut s'avérer être une tâche complexe.

Ce livre vert fournit des informations utiles sur la façon de mesurer l'efficacité de votre SGSI.

Un SGSI : c'est quoi ?

Un SGSI est un système de processus, documents, technologies et personnes contribuant à protéger l'ensemble des informations de votre entreprise (pas seulement des données à caractère personnel) grâce à un cadre de travail à gestion centralisée.

Un SGSI doit bénéficier du soutien des dirigeants, s'intégrer dans la culture et la stratégie de votre organisation et être constamment surveillé, mis à jour et révisé. Selon un processus de progrès continu, votre organisation est en mesure d'assurer que le SGSI s'adapte aux changements – aussi bien environnementaux qu'au sein de l'organisation – afin d'identifier et de réduire les risques.

La mise en œuvre d'un SGSI conforme à la norme ISO 27001 protège votre organisation contre tous les types de risques susceptibles d'affecter la confidentialité, l'intégrité ou la disponibilité de vos données sous toutes leurs formes.

Découvrez les avantages de la mise en œuvre d'un SGSI

Comment la norme ISO 27001 contribue à assurer votre conformité au RGPD

La certification ISO 27001 a été reconnue par plusieurs autorités de contrôle européennes pour sa capacité à apporter la preuve des intentions et des efforts de mise en conformité avec le RGPD.

Un SGSI conforme ISO 27001 couvre trois aspects essentiels d'un régime complet de sécurité des informations : personnes, processus et technologies.

Cette approche vous aide à protéger vos données non seulement des risques technologiques mais aussi d'autres menaces plus communes, ainsi un déficit d'information du personnel ou des procédures inefficaces.

Contrôles ISO 27001

La norme ISO 27001 énonce également une liste de 114 contrôles recommandés (décrits en Annexe A), ventilés en 14 sections différentes. Ils couvrent, notamment, les relations fournisseurs, la gestion de l'intervention sur incident, la sécurité physique, la cryptographie, la gestion des actifs, les politiques et les ressources humaines. De la sorte, votre entreprise est parée contre toute éventualité.

Evaluation des risques

Une gestion du risque efficace devrait être au cœur du SGSI. De même, le RGPD exige spécifiquement qu'une appréciation du risque assure qu'une organisation a identifié les risques susceptibles d'affecter les données à caractère personnel.

Certification ISO 27001

La cybersécurité et la conformité sont des processus constants qui doivent être régulièrement testés, entretenus et mis à jour. À défaut de mettre en œuvre et de préserver des pratiques essentielles de sécurité, une organisation réduit significativement sa capacité de défense juridique en cas de violation des données.

L'acquisition d'une certification indépendante selon une norme de sécurité reconnue comme ISO 27001 procure :

Une appréciation externe et experte de l'efficacité de la posture de sécurité de votre organisation ; et
Une preuve que vous avez pris les mesures raisonnables de mitigation des risques pesant sur la sécurité des données.