ISO 27001:2022 Annexe A Contrôle 7.1

Guide sur la norme ISO 27001:2022 Annexe A 7.1

La norme ISO 27001:2022 Annexe A 7.1 garantit qu'une organisation peut démontrer qu'elle a mis en place des limites de sécurité physique appropriées pour empêcher l'accès physique non autorisé aux informations et autres actifs associés.

Cela implique de prendre des mesures pour empêcher :

• L'entrée non autorisée dans les bâtiments, les pièces ou les zones contenant des actifs informationnels est interdite.
• Le retrait des biens sans autorisation des locaux est inacceptable.
• L'utilisation non autorisée des actifs des locaux, tels que les ordinateurs et appareils associés, n'est pas autorisée.
• La falsification non autorisée des équipements de communication électroniques, tels que les téléphones, les fax et les terminaux informatiques, n'est pas autorisée.

Il est possible de mettre en œuvre des périmètres de sécurité physique de deux manières différentes :

Contrôle d'accès physique – garantit l’accès aux installations et aux bâtiments ainsi que les déplacements à l’intérieur de ceux-ci. Cela inclut le verrouillage des portes, des alarmes, des clôtures et des barrières.

Sécurité du matériel – permet de contrôler les équipements physiques, tels que les ordinateurs, les imprimantes et les scanners, qui traitent des données contenant des informations sensibles.

Ce contrôle aide protéger les informations et autres actifs connexes, tels que les documents, dossiers et équipements confidentiels, en empêchant toute utilisation non autorisée de l'espace, de l'équipement et des fournitures des installations.

Qu'est-ce que cela implique et comment répondre aux exigences

Des lignes directrices à prendre en compte pour les périmètres de sécurité physique devraient être adoptées lorsque cela est possible :

• Établir des barrières de sécurité et identifier l'emplacement exact et la force de chacune, conformément aux réglementations en matière de sécurité de l'information concernant les ressources situées à l'intérieur de la frontière.
• Assurer la sécurité physique d'un bâtiment ou d'un site abritant des systèmes informatiques est essentiel, sans failles ni points faibles dans le périmètre où une effraction pourrait être facilitée.
• Les surfaces extérieures du site, y compris les toits, les murs, les plafonds et les sols, doivent être de construction robuste et toutes les portes extérieures doivent être équipées de mécanismes de contrôle tels que des barres, des alarmes et des serrures pour empêcher toute entrée non autorisée.
• S'assurer que les fenêtres et les portes sont verrouillées lorsqu'elles sont inoccupées et envisager une sécurité extérieure pour les fenêtres, notamment au rez-de-chaussée ; la ventilation doit également être prise en compte.

Pour plus d’informations sur ce qui est attendu pour la conformité à la norme ISO 27001:2022, consultez la documentation associée.

Modifications et différences par rapport à la norme ISO 27001:2013

ISO 27001:2022 Annexe A 7.1 remplace ISO 27001:2013 Annexe A 11.1.1 ; le contexte et le sens restent largement similaires, bien que formulés différemment.

La version 2022 a vu une réduction des exigences de mise en œuvre par rapport au contrôle précédent.

L'annexe A 7.1 ne répond pas aux exigences détaillées dans l'annexe A 11.1.1, qui sont les suivantes :

• Il devrait y avoir une zone de réception dotée de personnel ou un autre moyen de gérer entrée physique au site ou au bâtiment.
• Seul le personnel autorisé doit être autorisé à accéder aux sites et aux bâtiments.
• Construisez des barrières physiques, le cas échéant, pour empêcher l’accès physique non autorisé et éviter la contamination de l’environnement.
• Il est nécessaire d'installer des systèmes de détection d'intrusion répondant aux normes nationales, régionales ou internationales et de les tester régulièrement pour sécuriser toutes les portes extérieures et fenêtres accessibles.
• Toutes les zones inoccupées doivent être équipées d'un système d'alarme à tout moment.
• Nous devrions assurer la couverture d’autres zones, telles que les salles informatiques et de communication.
• L'organisation doit garder ses installations de traitement de l'information physiquement séparées de celles gérées par des sources externes.

Aucune omission ne réduit l’efficacité de la nouvelle norme ISO 27001:2022 ; au lieu de cela, ils ont été éliminés pour rendre le contrôle plus facile à utiliser et à comprendre.

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque individu ISO 27001:2022 Annexe A Contrôle.

Qui est en charge de ce processus ?

Les Chief Information Officer (CIO) est le leader responsable de la protection des données et des systèmes de l’entreprise. Ils travaillent avec d'autres dirigeants pour prendre en compte la sécurité lors de la prise de décisions commerciales, comme le directeur financier et le directeur général. La mise en œuvre de politiques et de procédures pour protéger les informations de l'entreprise est un élément clé du rôle du DSI.

Le directeur financier a un rôle à jouer dans la décision sur les périmètres de sécurité physique. En collaboration avec d'autres cadres supérieurs, y compris le CIO, ils décident du montant à investir dans les mesures de sécurité physique telles que les caméras de surveillance, les contrôles d'accès et les alarmes.

Que signifient ces changements pour vous ?

La norme ISO 27001:2022 ne constitue pas une refonte majeure, aucune modification significative n'est donc nécessaire pour la conformité.

Il vaut la peine d’examiner votre mise en œuvre actuelle pour garantir qu’elle est conforme aux nouvelles exigences. En particulier, si des modifications ont été apportées depuis la version de 2013. Il convient de réévaluer ces modifications pour déterminer si elles restent valides ou doivent être modifiées.

Comment ISMS.Aide en ligne

ISMS.online peut aider à prouver la conformité à la norme ISO 27001 en fournissant un système en ligne qui permet le stockage des documents dans un emplacement unique et accessible. Il facilite également l'élaboration de listes de contrôle pour chaque document, facilitant ainsi l'examen et la modification des documents.

Souhaitez-vous découvrir comment cela fonctionne ?

Contactez-nous aujourd'hui pour réserver une démonstration.