ISO : International Organization for Standardization
Sécurité
Organisation internationale qui élabore et publie des normes techniques, notamment en informatique et sécurité.
Rôle : Développe des standards internationaux pour garantir l'interopérabilité, la qualité et la sécurité des systèmes informatiques.
Normes clés : Publie des normes reconnues comme ISO/IEC 27001 pour la gestion de la sécurité de l'information.
Collaboration : Travaille en coordination avec d'autres organismes comme le NIST pour harmoniser les standards.
Ce qui arrive si on s'en passe
Se passer des normes ISO, c'est reconstruire seul ce que l'interopérabilité exige : formats, procédures et vocabulaire ne correspondent plus à ceux des partenaires, et chaque échange demande une traduction. Pour la sécurité, ignorer ISO/IEC 27001 prive d'un cadre de gestion reconnu : analyse des risques, choix des mesures et amélioration continue reposent alors sur la mémoire de quelques personnes, et rien ne permet de démontrer à un client ou à un auditeur que la sécurité est gérée plutôt que subie. Une organisation peut prétendre faire aussi bien sans norme ; il lui reste à le prouver, exercice qui demande précisément une norme.
Explication de la marmotte
Imagine une grande équipe qui crée des règles pour que tout le monde utilise les mêmes méthodes, un peu comme un manuel de jeu pour que personne ne triche et que tout soit clair. Cette équipe travaille dans le monde entier pour décider comment fabriquer des objets ou utiliser des ordinateurs de façon sûre et efficace. Grâce à ces règles, les appareils et les logiciels peuvent mieux fonctionner ensemble, un peu comme si tous les joueurs respectaient les mêmes consignes pour que la partie soit juste et amusante.
Où ce terme est utilisé
- Que garantit réellement une certification ISO 27001 (9 occurrences)
- AI Act : système de gestion des risques d'une IA à haut risque (article 9) (7 occurrences)
- Organismes (7 occurrences)
- Pourquoi ISO 27001 ne garantit pas la sécurité (7 occurrences)
- PSIRT et divulgation coordonnée des vulnérabilités produit sous CRA (7 occurrences)
- ISO (6 occurrences)
- Qualification SecNumCloud 3.2 de l'ANSSI, exigences et limites (6 occurrences)
- AIPD RGPD article 35 : méthode, critères et impact sur l'architecture (5 occurrences)
- AI Act : normes harmonisées et organismes notifiés (articles 28 à 41) (4 occurrences)
- Comment utiliser CSA STAR et le questionnaire CAIQ (4 occurrences)