ENIGMA Services

Présentation de la série ISO 27000

Janvier 2009
J.GODIN
La série ISO 27000
Technologies de l'information -- Techniques de sécurité

• Vue d'ensemble et vocabulaire

ISO 27000
• Systèmes de gestion de la sécurité de
ISO 27001 l'information

• Code de bonne pratique pour la gestion de la

ISO 27002 sécurité de l'information

• Guide d’implémentation
ISO27003
• Mesurage
ISO 27004
• Gestion du risque en sécurité de l'information
ISO 27005
• Exigences pour les organismes procédant à
ISO 27006 l'audit et à la certification des SMSI

• Guide d’audit de SMSI

ISO 27007
En Gras normes publiées à fin 2008

ENIGMA Services 2
Présentation série ISO 27000 / Janvier 2009 / J. Godin
ISO 27000

Référence / Publication
Norme internationale ISO/IEC FCD 27000
Publication prévue le 20 mai 2009

Libellé
Technologies de l'information -- Techniques de sécurité -- Systèmes de
gestion de la sécurité des informations -- Vue d'ensemble et vocabulaire

ENIGMA Services 3
Présentation série ISO 27000 / Janvier 2009 / J. Godin
ISO 27001

Référence / Publication
Norme internationale ISO/IEC 27001:2005
Document disponible depuis le14 octobre 2005
Norme Française ISO/CEI 27001 Décembre 2007

Libellé
Technologies de l'information
Techniques de sécurité — Systèmes de gestion de la sécurité de l'information

ENIGMA Services 4
Présentation série ISO 27000 / Janvier 2009 / J. Godin
Contenu de l’ ISO/CEI 27001:2005

1. Domaine d’application
2. Références normatives
3. Termes et définitions
4. SMSI
5. Responsabilité de la direction
6. Audits internes du SMSI
7. Revue de direction du SMSI
8. Amélioration du SMSI
• Annexe A (normative) Objectifs de sécurité et mesures de sécurité
• Annexe B (informative) Les principes de l'OCDE et la présente Norme
internationale
• Annexe C (informative) Correspondance entre l'ISO 9001:2000, l'ISO
14001:2004 et la présente Norme internationale

ENIGMA Services 5
Présentation série ISO 27000 / Janvier 2009 / J. Godin
ISO 27002

Référence / Publication
Norme internationale ISO/CEI 27002:2005 Juin 2005

Libellé
Technologies de l'information
Techniques de sécurité — Code de bonne pratique pour la gestion de la
sécurité de l'information

Contenu
La première édition de l’ISO/CEI 27002 correspond à l’ISO/CEI 17799:2005.

ENIGMA Services 6
Présentation série ISO 27000 / Janvier 2009 / J. Godin
Contenu de l’ ISO/CEI 27002:2005

1. Domaine d’application
2. Termes et définitions
3. Structure de la présente Norme internationale
4. Appréciation et traitement du risque
5. Politique de sécurité
6. Organisation de la sécurité de l’information
7. Gestion des biens
8. Sécurité liée aux ressources humaines
9. Sécurité physique et environnementale
10. Gestion opérationnelle et gestion de la communication
11. Contrôle d’accès
12. Acquisition, développement et maintenance des systèmes
d’information
13. Gestion des incidents liés à la sécurité de l’information
14. Gestion de la continuité de l’activité
15. Conformité

ENIGMA Services 7
Présentation série ISO 27000 / Janvier 2009 / J. Godin
ISO 27003

Référence / Publication
Norme internationale ISO/IEC CD 27003
Publication prévue le 11 septembre 2009

Libellé
Titre manque

Contenu
Guide d’implémentation

ENIGMA Services 8
Présentation série ISO 27000 / Janvier 2009 / J. Godin
ISO 27004

Référence / Publication
Norme internationale ISO/IEC FCD 27004
Version draft final du 26 septembre 2008

Libellé
Technologies de l'information -- Techniques de sécurité -- Gestion de la
sécurité de l’informations – Mesurage

ENIGMA Services 9
Présentation série ISO 27000 / Janvier 2009 / J. Godin
ISO 27005

Référence / Publication
Norme internationale ISO/IEC 27005:2008
Document disponible depuis le 04 juin 2008

Libellé
Technologies de l'information
Techniques de sécurité — Gestion du risque en sécurité de l'information

ENIGMA Services 10
Présentation série ISO 27000 / Janvier 2009 / J. Godin
Contenu de l’ ISO/CEI 27005:2008
1. Domaine d’application
2. Références normatives
3. Termes et définitions
4. Structure de la présente Norme internationale
5. Background
6. Processus de gestion des risques
7. Etablissement du contexte
8. Appréciation du risque
9. Traitement du risque
10. Acceptation du risque
11. Communication du risque
12. Surveillance et réexamen du risque
• Annexe A Definition du périmètre du Processus de gestion des risques
• Annexe B Identification et évaluation des actifs et appréciation des impacts
• Annexe C Exemples de types de menaces
• Annexe D Vulnérabilités et méthodes d’appréciation des vulnérabilités

ENIGMA Services 11
Présentation série ISO 27000 / Janvier 2009 / J. Godin
ISO 27006

Référence / Publication
Norme internationale ISO/IEC 27006:2007
Document disponible depuis le 13 février 2007

Libellé
Technologies de l'information
Techniques de sécurité — Exigences pour les organismes procédant à l'audit
et à la certification des systèmes de management de la sécurité de
l'information

ENIGMA Services 12
Présentation série ISO 27000 / Janvier 2009 / J. Godin
Contenu de l’ ISO/CEI 27006:2007
1. Domaine d’application
2. Références normatives
3. Termes et définitions
4. Principles
5. General requirements
6. Structural requirements
7. Resource requirements
8. Information requirements
9. Process requirements
10. Management system requirements for certification bodies
• Annexe A Analysis of a client organization’s complexity and sector-specific
aspects
• Annexe B Example areas of auditor competence
• Annexe C Audit time
• Annexe D Guidance for review of implemented ISO/IEC 27001:2005, Annex
A controls

ENIGMA Services 13
Présentation série ISO 27000 / Janvier 2009 / J. Godin
ISO 27007

Référence / Publication
Norme internationale ISO/IEC WD 27007
Publication prévue le 19 avril 2010

Libellé
Titre manque

Contenu
Guide d’audit de SMSI

ENIGMA Services 14
Présentation série ISO 27000 / Janvier 2009 / J. Godin
Nous contacter

• Votre interlocutrice:

ENIGMA Services

Jennifer GODIN
Directrice
Lead Auditor ISO 27001 & IS Risk Manager ISO 27005

Immeuble Les Erables

252 rue des érables
69009 LYON
Tél: 09 53 88 92 68
GSM: 06 11 70 22 56
E-mail: jennifer.godin@enigma-services.fr

www.enigma-services.fr

ENIGMA Services 15
Présentation série ISO 27000 / Janvier 2009 / J. Godin