Fiche relue le .
Définition
Le Système de Management de la Sécurité de l'Information (SMSI, en anglais ISMS) est l'ensemble organisé des politiques, processus, rôles et ressources par lequel une organisation pilote la sécurité de son information dans la durée. Il suit une logique d'amélioration continue (cycle PDCA, ou roue de Deming) et repose sur un périmètre défini, une analyse de risque et une déclaration d'applicabilité qui justifie les mesures retenues. C'est l'objet même de la norme ISO/IEC 27001.
Pourquoi c'est important
Un SMSI transforme la sécurité en processus vivant plutôt qu'en série de projets ponctuels. Il est le prérequis d'une certification ISO 27001 et une base solide pour démontrer sa conformité NIS2. Sa force est aussi sa difficulté : il exige une implication réelle de la direction à travers la revue de direction, un audit interne périodique, des indicateurs suivis et un traitement effectif des non-conformités. Réduit à une pile de documents produite la veille de l'audit de certification, il perd tout intérêt opérationnel et se fait rattraper au premier incident.
Ce que fait AOCSI
Nous construisons votre SMSI et le rendons opérationnel, du périmètre à la déclaration d'applicabilité, jusqu'à la préparation de l'audit de certification ISO 27001. Le dispositif est calibré sur la taille et la maturité de votre organisation, sans la surcharge documentaire qui condamne tant de systèmes de management à rester lettre morte. Ensuite, vos équipes le font vivre, ou nous assurons son maintien.
Pôle de rattachementISO 27001Prestations et prix