"C’est la question que s’est posé récemment le Club de la sécurité de l’information français au cours d’une conférence. Seules 11 entreprises françaises sont aujourd’hui certifiées ISO 27001.
Le Clusif (Club de la sécurité de l’information français) s’interrogeait fin octobre sur l’utilité de la certification ISO 27001. Cette norme est à la sécurité des systèmes d’information ce que l’ISO 9001 est à la qualité. Depuis 2005, elle donne aux entreprises un cadre de bonnes pratiques reconnues, et une démarche visant à la mise en place d’un Système de management de la sécurité de l’information (SMSI). Ce dernier établit une politique de sécurité, des objectifs, et les moyens mis en oeuvre pour les atteindre, voir encadré.
Toutes les entreprises sont concernées"
