ISO/IEC 27001:2022
La norme internationale pour les systèmes de management de la sécurité de l’information (SMSI). Son annexe A décrit les mesures sur lesquelles reposent les certifications et de nombreuses exigences des clients.
- Pour qui
- Organisations dotées d’un SMSI, certifiées ISO 27001 ou dont les clients exigent cette certification.
- Structure
- 4 thèmes en tant que directives, chaque contrôle avec son numéro de l’annexe A (p. ex. 5.15).
- Étendue
- 94 contrôles, état ISO/IEC 27001:2022, amendement 1:2024 compris.
- Indications
- Indications de mise en œuvre par contrôle, inspirées de l’ISO/IEC 27002:2022.
Organisationnel38
Personnes8
Physique14
Technologique34
Norme internationale – Audhive ne la modifie pas. L’ISO/IEC 27001 est publiée par l’ISO et l’IEC et protégée par le droit d’auteur. Audhive fournit un jeu de données préparé pour travailler avec le cadre: structure et numérotation selon l’annexe A, une brève description par contrôle et des aides de travail propres à Audhive (objectif du contrôle, texte de mise en œuvre, documentation attendue, indications). Il ne remplace pas la norme. Seul le texte de la norme fait foi; il est disponible auprès de l’ISO ou de l’Association suisse de normalisation (SNV). Audhive n’a aucun lien avec l’ISO ou l’IEC.
ISO/IEC 27001:2022 – iso.orgAssociation suisse de normalisation (SNV)
Norme minimale TIC 2023
La recommandation de l’Office fédéral pour l’approvisionnement économique du pays (OFAE) visant à renforcer la résilience des TIC, gérée depuis 2024 par l’Office fédéral de la cybersécurité (OFCS). Rédigée pour les exploitants d’infrastructures critiques, utilisable par toute organisation. Structurée selon le NIST Cybersecurity Framework.
- Pour qui
- Entreprises suisses, PME et administrations publiques à la recherche d’une référence reconnue et proche de la pratique.
- Structure
- 5 fonctions en tant que directives, réparties en 23 catégories (p. ex. ID.AM, PR.AC, DE.CM). Chaque contrôle porte un numéro tel que PR.AC-1.
- Étendue
- 108 contrôles, textes officiels en allemand, anglais, français et italien.
- Uniquement la norme TIC?
- La SEC Swiss Edition pour les PME – en abonnement cloud ou en licence annuelle pour votre serveur.
Identifier29
Protéger39
Détecter18
Réagir16
Récupérer6
Nombres = contrôles par fonction, tels que livrés avec Audhive.
Norme publique de la Confédération – Audhive ne la modifie pas. La norme minimale TIC a été élaborée par l’OFAE et est aujourd’hui gérée par l’OFCS; elle est librement accessible. Audhive fournit un jeu de données préparé, prêt à l’importation: fonctions, catégories et identifiants tels que dans la norme, textes des mesures tels que publiés (libellé officiel) en allemand, anglais, français et italien, complétés par des aides de travail propres à Audhive (qui ne font pas partie de la norme: titre, objectif du contrôle, documentation attendue, indications). Les erreurs manifestes des textes officiels sont corrigées par Audhive et signalées dans l’application comme «Correction Audhive». Seul l’original de la Confédération fait foi. Audhive n’est pas une offre de la Confédération; il n’est ni recommandé ni vérifié par l’OFAE ou l’OFCS.
Normes minimales TIC – OFCS (en allemand)Avis de l’OFAE (en allemand)
