[Virtual Presenter] Mesdames et Messieurs, l'ISO est une organisation internationale indépendante qui a été fondée en 1947 et qui réunit des experts provenant de plus de 168 pays pour élaborer des Normes internationales d’application volontaire fondées sur le consensus. Ces Normes sont conçues pour aider les organisations à gérer leurs activités de manière plus efficace et sécurisée, notamment en matière de sécurité de l'information avec les normes ISO 27000. Cette famille de normes permet aux entreprises de répondre aux exigences de sécurité de leurs données sensibles, les protégeant contre toute forme de corruption ou de perte. En somme, l'ISO est une organisation internationale qui s'efforce de fournir aux organisations des outils pour étendre leurs activités d'une manière qui soit plus sûre et durable.. 

Scene 1

Module 1: Introduction, Historique des normes ISO

La famille des normes ISO 27000 (ISO 27001, 2, 3, 4, 5, 13)

Pour assurer la sécurité de leurs informations sensibles, les organisations peuvent s’appuyer sur la famille de normes 
ISO/IEC 27000.
ISO/IEC 27001 est la norme la plus connue de cette famille qui n’en compte pas moins d’une douzaine. Elle spécifie les 
exigences relatives aux systèmes de management de la sécurité des informations (SMSI). La mise en œuvre des normes 
de cette famille par tout type d’organisation facilite le management de la sécurité d’actifs sensibles tels que les 
données financières, les documents de propriété intellectuelle, les données relatives au personnel ou les informations 
confiées par des tiers.

L’ISO (Organisation internationale de normalisation) est une organisation internationale non gouvernementale, 
indépendante, dont les 168 membres sont les organismes nationaux de normalisation.

Par ses membres, l’Organisation réunit des experts qui mettent en commun leurs connaissances pour élaborer des 
Normes internationales d’application volontaire, fondées sur le consensus, pertinentes pour le marché, soutenant 
l’innovation et apportant des solutions aux enjeux mondiaux.

À Londres, en 1946, 65 délégués de 25 pays se réunissent à Londres pour envisager l’avenir de la normalisation 
internationale. En 1947, l’ISO voit officiellement le jour et crée 67 comités techniques (groupes d’experts travaillant sur 
un sujet spécifique).

[Audio] Salutations, Dans le cadre de cette présentation, je souhaite vous informer des normes ISO et de leur élaboration et mise en place. L'ISO 27001 précise les exigences pour l'établissement, la mise en œuvre, l'exploitation, le suivi, la révision, la maintenance et l'amélioration des systèmes formels de gestion de la sécurité de l'information applicables à toutes les organisations, quels que soient leur type, leur taille et leur nature. Elle fournit des exigences normatives pour le développement et l'exploitation d'un système de gestion de la sécurité de l'information, comprenant des contrôles adaptés pour atténuer les risques relatifs aux actifs informationnels. Les objectifs de contrôle et les contrôles sont directement dérivés et alignés sur ceux énumérés dans les articles 5 à 18 de la norme ISO/IEC 27002:2013.. 

Scene 2

Technologies de l’information — Techniques de sécurité — Systèmes de management de la
sécurité de l’information — Exigences

Champ d’application : Ce document spécifie les exigences relatives à l’établissement, à la mise en
œuvre, à l’exploitation, au suivi, à la révision, à la maintenance et à l’amélioration des systèmes
formels de gestion de la sécurité de l’information (SMSI) dans le contexte des risques commerciaux
globaux de l’organisation. Il spécifie les exigences pour la mise en œuvre de contrôles de sécurité de
l’information adaptés aux besoins de chaque organisation ou de parties de celles-ci. Ce document peut
être utilisé par toutes les organisations, quels que soient leur type, leur taille et leur nature.

Objet : ISO/CEI 27 001 fournit des exigences normatives pour le développement et l’exploitation
d’un SMSI, y compris un ensemble de contrôles pour le contrôle et l’atténuation des risques
associés aux actifs informationnels que l’organisation cherche à protéger en exploitant son SMSI.
Les organisations exploitant un SMSI peuvent faire auditer et certifier sa conformité. Les
objectifs de contrôle et les contrôles de l’annexe A de la norme ISO/IEC 27001:2013 sont
sélectionnés dans le cadre de ce processus de SMSI, le cas échéant, pour couvrir les exigences
identifiées.
Les objectifs de contrôle et les contrôles énumérés dans le tableau A.1 de

l’ISO/IEC 27001:2013 sont directement dérivés et alignés sur ceux énumérés dans les articles
5

[Audio] Mesdames et Messieurs, La famille des normes ISO 27000 comprend la norme ISO/CEI 27001, 27002, 27003, 27004, 27005 et 27013. La norme ISO/CEI 27002 donne des lignes directrices sur la mise en œuvre des contrôles de sécurité de l’information et fournit une liste d’objectifs de contrôle communément acceptés et de contrôles de meilleures pratiques à utiliser. La norme ISO/CEI 27003, quant à elle, fournit un contexte pour la mise en œuvre réussie du SMSI conformément à la norme ISO/IEC 27001. Appréciez le temps que vous m'avez consacré.. 

Scene 3

Technologies de l’information — Techniques de sécurité — Code de bonne pratique pour les 
contrôles de sécurité de l’information

Portée : Ce document fournit une liste d’objectifs de contrôle communément acceptés et de
contrôles de meilleures pratiques à utiliser comme guide de mise en œuvre lors de la sélection
et de la mise en œuvre de contrôles pour assurer la sécurité de l’information.

Objet : ISO/IEC 27002 fournit des lignes directrices sur la mise en œuvre des contrôles de
sécurité de l’information. Plus précisément, les articles 5 à 18 fournissent des conseils de
mise en œuvre spécifiques et des lignes directrices sur les meilleures pratiques à l’appui des
contrôles spécifiés dans ISO/IEC 27001:2013, A.5 à A.18.

Technologies de l’information — Techniques de sécurité — Gestion de la sécurité de l’information 
— Lignes directrices

Champ d’application : Ce document fournit des explications et des lignes directrices sur 
l’ISO/IEC 27001:2013.

Objet : ISO/IEC 27003 fournit un contexte pour la mise en œuvre réussie du SMSI conformément à 
la norme ISO/IEC 27001.

[Audio] Mesdames et Messieurs, la famille ISO 2700 couvre les domaines de la sécurité de l'information. Grâce à la norme ISO/CEI 27004, il est possible de contrôler et de mesurer l'efficacité des systèmes de management de la sécurité de l'information (SMSI). Cette norme fournit un cadre pour contrôler le rendement des SMSI selon la norme ISO/IEC 27001 et elle inclut la surveillance, le suivi, l'analyse et l'évaluation des résultats.. 

Scene 4

Technologies de l’information — Techniques de sécurité — Gestion de la sécurité de
l’information — Surveillance, mesure, analyse et évaluation

Champ d’application : Ce document fournit des lignes directrices destinées à aider les
organismes à évaluer les performances en matière de sécurité de l’information et l’efficacité du
SMSI afin de satisfaire aux exigences de la norme ISO/IEC 27001:2013, 9,1.

•
la surveillance et la mesure du rendement en matière de sécurité de l’information ;

•
le suivi et la mesure de l’efficacité d’un système de management de la sécurité de l’information 
(SMSI), y compris ses processus et contrôles ;

•
l’analyse et l’évaluation des résultats de la surveillance et de la mesure.

Objet : L’ISO/CEI 27004 fournit un cadre permettant de mesurer et d’évaluer l’efficacité du
SMSI conformément à la norme ISO/IEC 27001.

[Audio] ISO 27001, également connu sous le nom de FORMITYS, est une norme internationale de sécurité de l'information élaborée en 1947. Elle fournit des lignes directrices pour la gestion des risques liés à la sécurité de l'information et soutient les concepts généraux spécifiés dans l'ISO/IEC 27001. Elle fournit également des lignes directrices sur la mise en œuvre d'une approche de gestion des risques axée sur les processus pour aider à mettre en œuvre les exigences de la norme ISO/IEC 27001.. 

Scene 5

Technologies de l’information — Techniques de sécurité — Gestion des risques liés à la sécurité
de l’information

Portée : Ce document fournit des lignes directrices pour la gestion des risques liés à la sécurité
de l’information. L’approche décrite dans le présent document prend en charge les concepts
généraux spécifiés dans l’ISO/IEC 27001.

Objet : L’ ISO/CEI 27 005 fournit des lignes directrices sur la mise en œuvre d’une approche de
gestion des risques axée sur les processus afin d’aider à mettre en œuvre de manière
satisfaisante et à satisfaire aux exigences de gestion des risques liés à la sécurité de
l’information de la norme ISO/IEC 27 001.

[Audio] Salut à tous ! Je vais vous parler de la famille des normes ISO 27000 (ISO 27001,2,3,4,5,13) et de la norme ISO/CEI 27013 en particulier. Pour ne pas perdre trop de temps, je vais vous expliquer brièvement chacun de ces points et comment ils sont liés. La famille ISO 27000 est une série de normes qui visent à respecter des normes internationales d'application volontaire fondées sur le consensus. La norme ISO/CEI 27013 est un guide sur la mise en œuvre intégrée de l’ISO/CEI 27001 et de l’ISO/CEI 20000-1 pour la gestion des services. Le but est de vérifier que les organisations ont des systèmes de gestion des services conformes aux bonnes pratiques, ce qui permet une mise en œuvre efficace des processus et un niveau élevé de qualité des services. Merci d'avoir assisté à cette présentation et bonne journée.. 

Scene 6

ISO/CEI 27013 : Guide sur la mise en œuvre intégrée de l’ISO/CEI 27001 et de l’ISO/CEI 20000-1 
pour la gestion des services

Pages 01 de ISO27001-FR-FORMITYS- 23072023

Scene 0

Dans le cadre de cette présentation, je souhaite vous informer des normes ISO et de leur élaboration et mise en place

L'ISO 27001 précise les exigences pour l'établissement, la mise en œuvre, l'exploitation, le suivi, la révision, la maintenance et l'amélioration des systèmes formels de gestion de la sécurité de l'information applicables à toutes les organisations, quels que soient leur type, leur taille et leur nature

Elle fournit des exigences normatives pour le développement et l'exploitation d'un système de gestion de la sécurité de l'information, comprenant des contrôles adaptés pour atténuer les risques relatifs aux actifs informationnels

Les objectifs de contrôle et les contrôles sont directement dérivés et alignés sur ceux énumérés dans les articles 5 à 18 de la norme ISO/IEC 27002:2013.

avatar

Mesdames et Messieurs, La famille des normes ISO 27000 comprend la norme ISO/CEI 27001, 27002, 27003, 27004, 27005 et 27013

La norme ISO/CEI 27002 donne des lignes directrices sur la mise en œuvre des contrôles de sécurité de l’information et fournit une liste d’objectifs de contrôle communément acceptés et de contrôles de meilleures pratiques à utiliser

La norme ISO/CEI 27003, quant à elle, fournit un contexte pour la mise en œuvre réussie du SMSI conformément à la norme ISO/IEC 27001

Appréciez le temps que vous m'avez consacré.

Mesdames et Messieurs, la famille ISO 2700 couvre les domaines de la sécurité de l'information

Grâce à la norme ISO/CEI 27004, il est possible de contrôler et de mesurer l'efficacité des systèmes de management de la sécurité de l'information (SMSI)

Cette norme fournit un cadre pour contrôler le rendement des SMSI selon la norme ISO/IEC 27001 et elle inclut la surveillance, le suivi, l'analyse et l'évaluation des résultats.

ISO 27001, également connu sous le nom de FORMITYS, est une norme internationale de sécurité de l'information élaborée en 1947

Elle fournit des lignes directrices pour la gestion des risques liés à la sécurité de l'information et soutient les concepts généraux spécifiés dans l'ISO/IEC 27001

Elle fournit également des lignes directrices sur la mise en œuvre d'une approche de gestion des risques axée sur les processus pour aider à mettre en œuvre les exigences de la norme ISO/IEC 27001.

Je vais vous parler de la famille des normes ISO 27000 (ISO 27001,2,3,4,5,13) et de la norme ISO/CEI 27013 en particulier

Pour ne pas perdre trop de temps, je vais vous expliquer brièvement chacun de ces points et comment ils sont liés

La famille ISO 27000 est une série de normes qui visent à respecter des normes internationales d'application volontaire fondées sur le consensus

La norme ISO/CEI 27013 est un guide sur la mise en œuvre intégrée de l’ISO/CEI 27001 et de l’ISO/CEI 20000-1 pour la gestion des services

Le but est de vérifier que les organisations ont des systèmes de gestion des services conformes aux bonnes pratiques, ce qui permet une mise en œuvre efficace des processus et un niveau élevé de qualité des services

Merci d'avoir assisté à cette présentation et bonne journée.