ISO 27002 expliquée : Votre plan pour des contrôles de sécurité de l'information robustes

L'Organisation Internationale de Normalisation (ISO) est une entité non-gouvernementale créant standards mostly techniques. L'ISO 27002 est un ensemble de standards et procédures imposant sécurité information et contrôles permettant à une entreprise d'assurer une sécurité adéquate. Jusqu'en 2005, deux autres noms. Complétée largement par ISO 27001 (tâches managériales : évaluation risques, revue sécurité, vs aspect contrôle 27002).

Historique des versions

Deux standards précurseurs, similaires sujet/contrôle. 1995 : UK, BS7799. Nettoyé/modernisé → ISO 17799. 2005 : nouvelles révisions → ISO 27002. Chaque version différente, problèmes/contrôles plus modernes, mais toutes : sécurité information.

Contenu détaillé

ISO 27002 = centaines de façons gérer sécurité information, nombreux chapitres aspects différents. Chapitres : ressources humaines/interaction information, contrôle accès, continuité activité via procédures sécurité. Sécurité information implique généralement IT, mais ISO 27002 aussi concernée info papier/actifs, though mostly IT.

Évolution sectorielle

Première version : standard large pour toutes institutions (entreprise, non-profit, gouvernement, business). Publications futures : séparation par secteurs pour plus d'efficacité.

Détail contrôles vs management

ISO 27002 = grand détail contrôles/procédures sécurité info. Autres standards (ex: ISO 27001 complémentaire) = 1-2 phrases sur contrôle. 27002 = détail contrôle, peu management. ISO 27001 = tout management spécifié.

Confusion fréquente

Beaucoup confondent ISO 27001/27002 (mêmes sujets, approches différentes). Pourquoi deux parties ? Si ensemble = trop long pour une publication.