L'édition ISO/IEC 27002:2013 a été mise à jour et publiée officiellement le 15 février 2022.
L'ISO/CEI 27002 est un document de référence et est conçu pour être utilisé comme une source de référence pour la sélection des contrôles lors de la mise en œuvre d'un Système de Management de la Sécurité de l'Information (SMSI) basé sur l'ISO/CEI 27001 ou comme un guide pour les organisations mettant en œuvre des contrôles de sécurité de l'information communément acceptés.
Si une partie des contrôles reste inchangée, des changements importants ont été apportés dans la disposition des contrôles et la modification d'autres contrôles. L'objet est de mieux répondre à l'évolution des systèmes d'information actuels avec les architectures Cloud.
Comme l'annexe A de l'ISO/CEI 27001:2013 est conçue pour s'aligner sur l'ISO/CEI 27002, l'ISO/CEI 27001 est en cours de révision et une version modifiée devrait être publiée au deuxième trimestre 2022.
Nous mettons à votre disposition des experts pour vous accompagner dans différents parcours réglementaires : audit de certification RGPD, audit du système de management de la sécurité (SMSI), hébergement des données de santé (HDS), etc.
En certifiant vos organisations, systèmes et traitements, vous transformez des exigences réglementaires en avantage compétitif et leviers de croissance.
Pour en savoir plus, consultez notre page web : RGPD, SMSI, HDS et Cybersécurité : valorisez votre expertise avec les certifications SGS
