11. Puis-je mettre en place l’ISO 27001 sans demander la certification ?
11. Puis-je mettre en place l’ISO 27001 sans demander la certification ?
Il est tout à fait possible de s’engager dans la démarche ISO 27001 en suivant scrupuleusement la norme, sans pour autant se faire auditer pour obtenir le certificat.
Cette démarche apporterait a priori les mêmes bénéfices en termes de structuration des processus et de protection de l’information.
Cependant, c’est en soumettant son SMSI au regard d’un auditeur indépendant que vous ferez le bilan le plus lucide quant à votre degré de maîtrise des risques liés à l’information.
Par ailleurs, l’absence de certification ne permet pas d’obtenir la confiance des clients et prospects.
La certification apparaît donc comme l’aboutissement logique de la démarche, et la récompense pour vos efforts en management de l’information.
Enfin, il ne faut jamais oublier que le système que vous mettez en place est fait pour mieux satisfaire vos clients, et non pour plaire au Responsable sécurité
.
Sommaire de la FAQ
Articles sur l’ISO 27001 et la cybersécurité
La technique de combat ISO 27001
Quand vient votre tour d’être confronté au danger, sécuriser les informations essentielles de votre activité au moyen de la méthode ISO 27001, plutôt que se contenter d’une gestion erratique et confuse, présente de multiples avantages, que je vais résumer en 4 points
ISO 27001 : vous allez trouver la voie
Les neurosciences ont montré que l’action effectuée et la représentation mentale de cette action activent les mêmes canaux. […] L’ennui, c’est que dans le monde des affaires, penser (même très fort) à une action n’équivaut pas à agir. Même si la paperasse vous pèse, ça ne muscle pas votre performance.
La vérité sur le facteur humain en sécurité de l’information
À votre avis, quel est le lien entre : le prix de l’essence, l’élection de Donald Trump, le mal de dos (mal du siècle, soit dit en passant), le métro bondé où ça sent pas très bon, la 6ème extinction des espèces, les pizzas tièdes à pâte ramollie ?
4 tendances en sécurité de l’information pour 2019
Il y a quelques jours j’ai trouvé dans ma boîte mail un message bizarre… Expéditeur : inconnu. Objet : pas tellement clair… « fil à Gilles message rayonnage ». Je me méfie, forcément… Après ce que j’ai dit dans le billet de blog la...
Cybersécurité, la prise de conscience ?
…CHAQUE JOUR DE L’ANNÉE 2019… … Vous allez allumer votre ordinateur. Et peut-être que tout ira bien pour vous. Moi, c’est quand j’ai vu la tête que faisait le chef de la sécurité que j’ai compris que l’année 2019 n’allait pas trop bien commencer… Je voulais pourtant...