ISO 27001

L'ISO/IEC 27001 est la norme internationale qui définit les exigences d'un système de management de la sécurité de l'information, ou SMSI. Elle ne décrit pas une technologie mais une organisation : identifier les risques pesant sur l'information, décider des mesures, les appliquer, les contrôler et les améliorer en continu. Sa valeur tient à la certification par un organisme accrédité, qui atteste d'un audit indépendant. Deux précautions avant de s'y fier chez un prestataire : vérifier le périmètre du certificat, qui peut ne couvrir qu'une partie de l'activité ou qu'un seul site, et sa date de validité. Elle porte sur la sécurité en général, sans distinguer les données personnelles, objet de l'ISO 27701.