Qu’est-ce que l’ISO 27001 ?
L’ISO/IEC 27001 est la norme internationale des systèmes de management de la sécurité de l’information. Elle définit comment une entreprise identifie, évalue et traite systématiquement les risques pour l’information, et comment elle vérifie et améliore en continu ses mesures de protection.
Pourquoi est-ce important pour elvadata ?
Nous exploitons pour nos clients des systèmes, des données et des accès, de l’ERP et du CRM jusqu’à l’hébergement dans un centre de données suisse. La sécurité est notre priorité absolue. L’alignement sur l’ISO 27001 garantit que nous mettons en œuvre la sécurité de l’information de manière structurée et vérifiable.
Qu’y gagnez-vous en tant que client ?
- Des accès clairement réglés : seules les personnes autorisées accèdent à vos données.
- Des procédures définies en cas d’urgence, pour un retour rapide à l’exploitation.
- Des mesures de protection régulièrement vérifiées et améliorées.
- Une expertise CISO pour vos questions de sécurité de l’information.
Quels thèmes la norme couvre-t-elle ?
La version actuelle, ISO/IEC 27001:2022, regroupe ses 93 mesures de l’annexe A en quatre thèmes :
- Mesures organisationnelles, par exemple les directives, les rôles et la gestion des fournisseurs.
- Mesures liées aux personnes, par exemple la formation et la sensibilisation.
- Mesures physiques, par exemple l’accès aux locaux et la protection des appareils.
- Mesures technologiques, par exemple les droits d’accès, la sauvegarde et la journalisation.
À quoi cela ressemble-t-il au quotidien ?
La sécurité de l’information n’est pas un projet ponctuel. Nous réévaluons régulièrement les risques, contrôlons les autorisations, testons la restauration des sauvegardes et consignons qui fait quoi en cas d’urgence. Cette méthode est intégrée à nos services IT et à l’exploitation dans notre centre de données suisse.
Comment un Security Operations Center complète-t-il le SMSI ?
Un SMSI définit des règles et des procédures. Un Security Operations Center veille à ce que les activités suspectes dans les systèmes connectés soient repérées aussi la nuit et le week-end. En tant qu’Arctic Wolf Premium Partner, nous proposons cette surveillance. Plus d’informations sur la page Sécurité.
Découvrez ce que l’ISO 27001 signifie pour le choix d’un partenaire IT dans le guide ISO 27001 pour les PME.