ISO 27001

Depuis quelques années, le volume d’informations ne cesse d’augmenter et les systèmes informatiques participent à cette accélération avec les bénéfices de la dématérialisation. Les entreprises sont aujourd’hui connectées en interne mais aussi dans le monde entier. De ce fait, leur système d’information est accessible de l’extérieur pour leurs fournisseurs, clients, partenaires et administrations. L'accessibilité par l’extérieur entraine la vulnérabilité vis à vis d’attaques potentielles (l’attaque de certaines banques par phishing en est un exemple concret). Des risques tels que les vols d’informations, l’usurpation d’identité, l’intrusion et l’utilisation de ressources systèmes ou encore la mise hors service des systèmes de ressources informatiques sont donc bien présents aujourd’hui. La sécurité informatique est un des cinq risques majeurs recensés par l’entreprise (cf. étude Protiviti).

L’investissement dans des mesures de protection et de sécurité est donc indispensable et la mise en oeuvre d’un plan de sécurité pour garantir la disponibilité, l’intégrité et la confidentialité de l’information s’impose à toutes les entreprises. Ces plans de fiabilité s’appliquent grâce à des normes tel que l’ISO 27001.