L'ISO/CEI 27006 est une norme internationale concernant la sécurité de l'information. Elle a été publiée conjointement en 2007, puis révisée en 2011, 2015 et 2024, par l'organisation internationale de normalisation (ISO) et la Commission Électrotechnique Internationale (CEI). Son titre en français est Sécurité de l'information, cybersécurité et protection de la vie privée — Exigences pour les organismes procédant à l'audit et à la certification des systèmes de management de la sécurité de l'information. Elle fait partie de la série ISO/CEI 27000 et fait l'objet d'une certification.
Description L'ISO/CEI 27006 fournit les exigences et les recommandations que doivent respecter les organismes de certification lorsqu'ils réalisent des audits de systèmes de management de la sécurité de l'information (SMSI) avec le but de vérifier la conformité à l'ISO/CEI 27001. Un organisme doit respecter ces exigences s'il souhaite obtenir l'accréditation lui permettant de délivrer des certificats ISO/CEI 27001. L'ISO/CEI 27006 permet de s'assurer de la compétences des auditeurs.
Structure de la norme En plus des sections introductives et informatives, il y a 7 chapitres principaux dans le document de l'ISO/CEI 27006:
Principes Exigences générales Domaine juridique et contractuel Gestion de l'impartialité Responsabilité et situation financière Exigences structurelles Exigences relatives aux ressources Compétence du personnel Personnel intervenant dans les activités de certification Intervention d'auditeurs et d'experts techniques externes individuels Enregistrements relatifs au personnel Externalisation Exigences relatives aux informations Informations publiques Documents de certification Référence à la certification et utilisation des marques Confidentialité Échange d'informations entre l'organisme de certification et ses clients Exigences relatives aux processus Activités préalables à la certification Planification des audits Certification initiale Réalisation des audits Décision de certification Maintien de la certification Appels Plaintes Enregistrements relatifs au client Exigences relatives au système de management des organismes de certification Options Option A: Exigences générales relatives au système de management Option B: Exigences relatives au système de management conformément à l'ISO
Il y a ensuite 5 annexes :
Annexe A : Connaissances et savoir-faire requis pour l'audit et la certification d'un SMSI Annexe B : Autres considérations relatives aux compétences Annexe C : Temps d'audit Annexe D : Méthodes de calcul du temps d'audit Annexe E : Recommandations pour la revue des mesures mises en œuvre de l'Annexe A de l'ISO/CEI 27001/2022
Références
Liens externes ISO/CEI 27006:2024
#27006 #27006 Catégorie:Standard en sécurité de l'information Catégorie:Standard en sécurité informatique