La différence entre les versions ISO 27001
IEn pratique, très peu de choses ont changé entre 2013 et 2017. ISO 27001 normes à l'exception de quelques points cosmétiques mineurs et d'un petit changement de nom.
La dernière version publiée de la norme ISMS est – BS EN ISO/IEC 27001 : 2017.
Le ISO La version de la norme (2013) n'a pas été affectée par la publication de 2017 et les changements Nous ne introduire de nouvelles exigences.
Pour ceux qui recherchent un Accrédité UKAS Certification ISO 27001, UKAS est accrédité selon la norme ISO, aucune modification n'affecte donc votre statut de certification et aucune activité de transition supplémentaire n'est donc introduite par cette révision.
Le changement de 2017 a été introduit pour indiquer l'approbation par le CEN/CENELEC de la désignation EN (« Norme européenne »).
La mise à jour BS intègre cependant deux rectificatifs/amendements à la norme ISO 27001:2013 publiés précédemment, en particulier dans la clause 6.1.3 et la clause 8.1 de l'annexe A.
Jetons un coup d'œil à ce que couvraient ces rectificatifs :
Corrigendum 1 : ISO/CEI 27001:2013/Cor.1:2014(fr) – publié en 2014
A.8.1.1 (Inventaire des biens), remplace le texte objectif du contrôle de :
"Les actifs associés aux installations d'information et de traitement de l'information doivent être identifiés et un inventaire de ces actifs doit être dressé et tenu à jour."
à:
« Les informations, les autres actifs associés à l’information et les installations de traitement de l’information doivent être identifiés , et un inventaire de ces actifs doit être établi et tenu à jour. »
Cette modification a clairement indiqué que l'information elle-même devait également être considérée comme un actif et être incluse dans l'inventaire.
Pour ceux qui utilisent ISMS.online , les notes d'orientation fournies dans la sous-clause A.8.1.1, ainsi que notre coach virtuel ISO 27001 , prennent pleinement cela en considération.
Contrairement à certains outils plus anciens disponibles sur le marché, ISMS.online utilise une approche de gestion des risques basée sur les actifs informationnels, vous assurant ainsi que cette modification importante a bien été prise en compte.
Pour en savoir plus, consultez la section « Comment élaborer un inventaire des actifs ».
Cliquez pour voir une image plus grande de la façon dont nous utilisons la plateforme ISMS.online pour ISO 27001
Corrigendum 2 : ISO/CEI 27001:2013/Cor.2:2015(fr) – publié le 1/12/2015
Cela impliquait des modifications au paragraphe. 6.1.3 (Traitement des risques liés à la sécurité de l'information), et plus particulièrement au point d), concernant la déclaration d'applicabilité (SoA). Il s'agissait simplement d'un ajustement cosmétique, séparant le contenu requis pour une SoA du paragraphe principal en puces séparées, indiquant plus clairement qu'une SoA doit contenir au moins quatre éléments :
Les contrôles nécessaires à la mise en œuvre du traitement des risques liés à la sécurité de l'information , en tenant compte non seulement de ceux figurant à l'annexe A, mais aussi des contrôles conçus par l'organisation selon les besoins, ainsi que d'autres contrôles identifiés à partir de toute source (par exemple, les contrôles de la série de documents NIST SP 800).
Justification de l’inclusion de ces contrôles
L'état des contrôles (par exemple mis en œuvre ou non)
La justification de l'exclusion de l'un quelconque des contrôles de l'annexe A
La déclaration d'applicabilité de la norme ISO 27001 est souvent considérée comme l'une des tâches les plus complexes de cette norme, tant pour sa création que pour sa mise à jour. Pour en savoir plus, consultez notre article « Déclaration d'applicabilité simplifiée » .
Cliquez pour afficher une image agrandie illustrant comment nous gérons notre déclaration d'applicabilité sur la plateforme ISMS.online
Comment aborder les changements
/software-features/Avec ISMS.online , les éléments du Corrigendum ont été intégrés, tant en termes de conseils que d'outils que vous utiliserez pour accélérer la mise en œuvre de votre norme ISO 27001 et réduire le temps de gestion continu de votre SMSI.
