ISO-27001-2022

ISMS — norme certifiable mondiale.

Définition

ISO 27001:2022 réduit Annex A de 114 à 93 contrôles regroupés en 4 thèmes : Organisationnel (37), Personnel (8), Physique (14), Technologique (34). Période de transition jusqu'à octobre 2025. Certifiable par organismes accrédités (BSI, Bureau Veritas, DNV).

Origine

Publiée 25 octobre 2022 par ISO ; corrigendum 1 publié 2023.

Exemple en contexte

Un opérateur EDI certifié ISO 27001:2022 démontre à ses clients la maturité de son ISMS pour héberger leurs flux confidentiels.

Termes liés

• ISO 27002 — controles techniques.