ISO/IEC 27006-1:2024 — Organismes de certification de SMSI
Un certificat ISO 27001 ne vaut que ce que vaut l'organisme qui l'a délivré. L'ISO/CEI 27006-1 fixe ce qu'on exige de lui : compétence des auditeurs sur la sécurité de l'information, impartialité, confidentialité des informations recueillies pendant l'audit — sujet particulièrement sensible quand on inspecte les défenses d'une entreprise — et durée d'audit calculée sur des critères objectifs plutôt que sur ce que le client accepte de payer. La grille couvre le processus de certification complet, de la revue de candidature aux audits de surveillance. Elle s'adresse aux organismes de certification et aux instances d'accréditation qui les évaluent.
- points de contrôle
- 41
- clauses ancrées
- 18
- Chapitres couverts
- 6
Chapitres couverts
| Exigences générales | 3 | 5.1 · 5.2.2 · 5.3 |
| Exigences structurelles | 1 | 6 |
| Ressources et compétences | 4 | 7.1.2 · 7.1.3 · 7.2.2 · 7.3-7.5 |
| Informations et confidentialité | 3 | 8.3 · 8.4 · 8.1-8.2 |
| Processus de certification | 6 | 9.1 · 9.2 · 9.5 · 9.6 · 9.3-9.4 · 9.7-9.9 |
| Système de management de l'organisme | 1 | 10 |
Barème
Ce modèle s'utilise dans la plateforme : chaque écart y devient une action corrective suivie jusqu'à sa preuve de traitement — ce qu'une grille imprimée ne peut pas faire.
Utiliser ce modèleEssai de 14 jours, sans carte bancaire. Le modèle s'ouvre dans votre espace.
Comment cette grille est construite
Chaque point de contrôle est reformulé en propres termes puis rattaché au numéro de clause du référentiel. Le texte normatif n'est jamais reproduit : la norme reste à acquérir auprès de l'organisme qui l'édite. Les grilles sont revues à chaque nouvelle édition d'un référentiel.
Publié par NormePulse — HEMC, cabinet de conseil en managementMis à jour le