ISO/IEC 27001:2022 Sécurité de l'information, cybersécurité et protection de la vie privée – Systèmes de gestion de la sécurité de l'information – Exigences

ISO/IEC 27001 est la principale norme internationale de gestion de la sécurité de l'information. Elle spécifie les exigences pour établir, mettre en œuvre, maintenir et améliorer en continu un système de management de la sécurité de l'information (ISMS) : une approche fondée sur les risques visant à protéger la confidentialité, l'intégrité et la disponibilité de l'information. Elle s'applique aux organisations de toute taille ou de tout secteur et peut être certifiée de manière indépendante par des organismes accrédités.

L'édition actuelle a été publiée en octobre 2022, mettant à jour la version de 2013 et actualisant son catalogue de l'Annex A à 93 mesures regroupées en quatre thèmes : organisationnel, humain, physique et technologique. Les organisations détentrices de certificats de 2013 devaient effectuer la transition vers l'édition 2022 au plus tard le 31 octobre 2025. La certification est largement utilisée pour démontrer la maturité en matière de sécurité aux clients, partenaires et régulateurs.