SOMMAIRE
Introduction (page 2)
I. Définitions (page 3)
1) SMSI (page 3)
2) Série ISO 27000 (page 3)
II. Famille ISO 27000 (page 4)
III. Contenu et démarche de l’ISO 27001 : 2005 (page 5)
1) Contenu (page 5)
2) Démarche (page 7)
IV. Contenu de l’ISO 27001: 2013 (page 9)
V. Différences entre ISO 27001 et COBIT (page 10)
VI. Avantages de l’ISO 27001 (page 11)

Conclusion (page 12)
Références (page 13)

1

Introduction
L’entreprise est un système ouvert sur con environnement. De ce fait, son système d’information est accessible de l’extérieur pour leurs fournisseurs, clients, partenaires et administrations. L'accessibilité par l’extérieur entraine la vulnérabilité vis à vis d’attaques potentielles. Des risques tels que les vols d’informations, l’usurpation d’identité, l’intrusion et l’utilisation de ressources systèmes ou encore la mise hors service des systèmes de ressources informatiques sont donc bien présents aujourd’hui. La sécurité informatique est un des cinq risques majeurs recensés par l’entreprise. Cela a amplifié le besoin d’assurer l’intégrité, la confidentialité et la disponibilité de l’information.
En conséquence de quoi l’ISO (Organisation Internationale de
Normalisation) a publié en 2005 la norme ISO/CEI 27001 pour permettre aux entreprises de mettre en œuvre une politique de protection et de sécurité de l’information en y intégrant le concept de « système de management ».
Dans un premier temps, nous allons présenter le cadre conceptuel de la famille ISO 27000 ainsi que les différentes normes qui la composent. Ensuite nous nous pencherons spécifiquement sur l’étude des différentes facettes de la norme ISO 27001-considérée comme la base de mise en place et de certification du système de management de la sécurité de l’information(SMSI)- à savoir : son concept, son contenu, sa démarche, sa différence avec COBIT, ses avantages et ses limites.

2

I.

Définitions
1. Système de Management de la Sécurité de