Publication de la nouvelle norme ISO 27002
Juin 2023 Version en néerlandais
La norme ISO 27002 définit des mesures de gestion de la sécurité de l'information relatives aux risques et aux menaces qui doivent être intégrées dans un système de gestion de la sécurité de l'information. La norme ISO 27002 fait partie intégrante de la norme ISO 27001 et doit donc être mise en œuvre par toute entreprise certifiée ISO 27001. Comme pour toute révision d'une norme ISO, une période de transition de trois ans s'applique.
Remco Glashouwer
Auteur
Moins de mesures de contrôle
Le nombre de mesures de contrôle est passé de 114 dans l'ancienne norme à 93 dans la norme ISO 27002:2022. Cette réduction du nombre de mesures de contrôle est principalement due à des regroupements. Avec la nouvelle norme et un nombre réduit de mesures, on attend toutefois des entreprises qu'elles réfléchissent davantage par elles-mêmes et qu'elles ajoutent éventuellement leurs propres mesures.
Nouvelle organisation
La nouvelle norme prévoit toutefois une nouvelle classification des mesures de gestion. Alors que l'ancienne norme comportait 14 chapitres thématiques, celle-ci a été ramenée à 4 grands thèmes, à savoir :
- Mesures de contrôle organisationnelles (chapitre 5).
- Mesures de gestion axées sur l'humain (chapitre 6).
- Mesures de contrôle physiques (chapitre 7).
- Mesures techniques de contrôle (chapitre 8).
Nouvelles mesures de gestion
La nouvelle norme ISO 27002 comprend 11 nouvelles mesures de contrôle. Ces mesures tiennent compte des dernières évolutions en matière de sécurité de l'information et de services cloud. Les nouvelles mesures de contrôle sont les suivantes :
- 5.7 Informations et analyses sur les menaces
- 5.23 Sécurité de l'information dans le cadre de l'utilisation des services cloud
- 5.30 Préparation informatique en matière de continuité des activités
- 7.4 Surveillance de la sécurité physique
- 8.9 Gestion de la configuration
- 8.10 Suppression des informations
- 8.11 Masquage des données
- 8.12 Prévention des fuites de données
- 8.16 Suivi des activités
- 8.23 Utilisation de filtres Web
- 8.28 Cryptage sécurisé