La norme ISO/CEI 27001 permet aux organisations d’assurer la protection de leurs données en définissant les exigences nécessaires à la mise en place d’un système de management de la sécurité de l’information (SMSI).
La norme précise que les exigences en matière de mesures de sécurité doivent être adéquates et proportionnées aux risques encourus par le domaine d’activité auquel elles s’appliquent. Elle énumère un ensemble de points de contrôles à respecter pour s’assurer de la pertinence du SMSI.
La norme ISO/CEI 27001 et notre cockpit dédié peuvent intéresser tous les types d’organisations (entreprises commerciales, ONG, administrations…), tous les types d’activités (finance et banques, production, services, vente…) et de nombreuses fonctions.
Les responsables de la sécurité des systèmes d’information (RSSI) sont en particulier susceptibles de vouloir visualiser et optimiser l’application de la norme ISO/CEI 27001 dans leur secteur d’activité. Nous leur proposons un cockpit efficace à personnaliser selon les exigences de chaque domaine d’activité en matière de sécurité de l’information.
Notre cockpit ISO 27001 reprend les éléments de la norme afin de permettre de suivre la façon dont elle est respectée, en accord avec les exigences bien particulières d’un domaine d’activité. Il permet également d’exploiter les informations et de faire évoluer les actions mises en place. Evaluation des points d’accès, mise en place d’un plan de traitement des risques, suivi des indicateurs, le cockpit ISO/CEI 270001 permet d’observer les différents points de conformité stipulés par la norme internationale.
Combiné à nos différents cockpits dédiés à la cybergouvernance, le cockpit ISO/CEI 27001 permet d’assurer un suivi et une optimisation constante des mesures prises dans la gestion cyber, pour davantage de performance ou à des fins de certification.