{"id":73188,"date":"2020-03-07T20:42:10","date_gmt":"2020-03-07T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie"},"modified":"2020-03-07T20:42:10","modified_gmt":"2020-03-07T17:42:10","slug":"5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie","title":{"rendered":"5 \u00e9tapes de l'in\u00e9vitabilit\u00e9 de l'acceptation de la certification ISO\/IEC 27001. N\u00e9gation","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Lorsqu'une d\u00e9cision strat\u00e9giquement importante est prise pour l'entreprise, les employ\u00e9s passent par un m\u00e9canisme de d\u00e9fense de base, bien connu sous le nom des 5 \u00e9tapes de la r\u00e9action au changement (auteur E. K\u00fcbler-Ross). Cette psychologue \u00e9minente a un jour d\u00e9crit les r\u00e9actions \u00e9motionnelles, en identifiant 5 \u00e9tapes cl\u00e9s de la r\u00e9action \u00e9motionnelle : le d\u00e9ni<\/strong>, la col\u00e8re<\/strong>, la n\u00e9gociation<\/strong>, la d\u00e9pression<\/strong> et enfin, l'acceptation<\/strong>. Nous avons pr\u00e9par\u00e9 une s\u00e9rie d'articles consacr\u00e9s \u00e0 la certification ISO 27001, o\u00f9 nous examinerons chacune des \u00e9tapes. Aujourd'hui, nous allons parler de la premi\u00e8re d'entre elles : le d\u00e9ni. <\/p>\n

<\/p>\n

\"5<\/p>\n

<\/a><\/noindex><\/p>\n

Obtenir la certification ISO 27001 \u00ab pour la forme \u00bb est un plaisir assez douteux, car cela n\u00e9cessite une pr\u00e9paration longue et co\u00fbteuse. De plus, comme le montre les statistiques<\/a><\/noindex>, cette norme est extr\u00eamement peu populaire sur le territoire de la Russie : \u00e0 ce jour, seulement 70 entreprises ont obtenu la certification de conformit\u00e9. En revanche, \u00e0 l'\u00e9tranger, c'est l'une des normes les plus demand\u00e9es, r\u00e9pondant aux besoins croissants des entreprises en mati\u00e8re de s\u00e9curit\u00e9 de l'information.<\/p>\n

<\/p>\n

Notre entreprise offre une gamme compl\u00e8te de services d'externalisation des fonctions comptables : comptabilit\u00e9 et fiscalit\u00e9, calcul des salaires et administration du personnel. Nous occupons l'une des positions de leader sur le march\u00e9, en particulier parce que des entreprises \u00e9trang\u00e8res ayant des divisions en Russie nous confient leurs informations confidentielles. Cela concerne non seulement les processus financiers de nos clients, mais aussi les donn\u00e9es personnelles avec lesquelles nous travaillons quotidiennement. Pour cette raison, la question de la s\u00e9curit\u00e9 de l'information est l'une de nos priorit\u00e9s.<\/p>\n

<\/p>\n

Souvent, l'ensemble des processus commerciaux des divisions russes sont contr\u00f4l\u00e9s et d\u00e9clar\u00e9s par les si\u00e8ges des entreprises \u00e9trang\u00e8res, ce qui les oblige \u00e0 se conformer aux normes internes du groupe. R\u00e9cemment, certains de nos clients cl\u00e9s ont commenc\u00e9 \u00e0 r\u00e9examiner leurs politiques de s\u00e9curit\u00e9 en vue de les renforcer. Cela est incontestablement li\u00e9 \u00e0 la tendance mondiale \u00e0 l'augmentation du nombre de cyberattaques et des pertes associ\u00e9es aux incidents de violation de la s\u00e9curit\u00e9 de l'information. En cas de besoin d'impl\u00e9mentation de mesures de protection, de politiques et de proc\u00e9dures visant \u00e0 am\u00e9liorer la s\u00e9curit\u00e9 de l'information de l'entreprise, il est possible de se passer d'une certification ISO\/IEC 27001, \u00e9conomisant ainsi une grande quantit\u00e9 d'argent, de temps et de nerfs. <\/p>\n

<\/p>\n

\"5<\/p>\n

<\/p>\n

Aujourd'hui, dans les appels d'offres de clients \u00e9trangers, des exigences concernant la s\u00e9curit\u00e9 de l'information existante dans l'entreprise commencent \u00e0 appara\u00eetre. Certains, pour simplifier leurs v\u00e9rifications et unifier leur approche, imposent comme crit\u00e8re obligatoire d'\u00e9valuation \u2013 la possession d'une certification ISO\/IEC 27001.<\/p>\n

<\/p>\n

Nous avons eu un cas : l'un de nos clients internationaux cl\u00e9s, certifi\u00e9 selon cette norme, a apparemment renforc\u00e9 consid\u00e9rablement son \u00e9quipe mondiale de s\u00e9curit\u00e9 de l'information. Comment l'avons-nous su ? Ils ont d\u00e9cid\u00e9 de r\u00e9aliser un audit de notre syst\u00e8me de gestion de la s\u00e9curit\u00e9 de l'information, puisque nous leur fournissons des services de comptabilit\u00e9 et d'administration du personnel \u2013 et, par cons\u00e9quent, la protection de nos syst\u00e8mes d'information est cruciale pour eux. Le pr\u00e9c\u00e9dent audit a eu lieu il y a 3 ans \u2013 cette fois-l\u00e0, tout s'est relativement bien pass\u00e9. <\/p>\n

<\/p>\n

Cette fois-ci, une \u00e9quipe unie d'Indiens s'est acharn\u00e9e sur nous, d\u00e9couvrant habilement plusieurs dizaines de d\u00e9fauts dans notre syst\u00e8me de gestion de la s\u00e9curit\u00e9. Le processus d'audit ressemblait \u00e0 la roue de la samsara - on avait l'impression qu'ils n'avaient pas vraiment pour objectif d'atteindre un point final dans le cadre de la v\u00e9rification. C'\u00e9tait une interminable s\u00e9rie de questions, de remarques, de nos commentaires et de preuves de leur v\u00e9racit\u00e9, de conf\u00e9rences t\u00e9l\u00e9phoniques et de longues discussions philosophiques pour tenter de d\u00e9chiffrer l'accent de l'\u00e9quipe de s\u00e9curit\u00e9 informatique du client. \u00c0 propos, l'audit se poursuit avec divers degr\u00e9s d'intensit\u00e9 jusqu'\u00e0 aujourd'hui - avec le temps, nous nous y sommes d\u00e9j\u00e0 habitu\u00e9s. Par cons\u00e9quent, la n\u00e9cessit\u00e9 de la certification s'est impos\u00e9e d'elle-m\u00eame.<\/p>\n

<\/p>\n

Peut-\u00eatre que nous pourrions nous passer de l'ISO 9001 ?<\/h4>\n

<\/p>\n

Tous ceux qui ont une certaine connaissance de la certification selon n'importe quelle norme ISO comprennent que la base de chacune d'elles est le certificat ISO 9001 \u00ab Syst\u00e8me de management de la qualit\u00e9 \u00bb. C'est probablement le certificat le plus populaire actuellement dans toute la gamme des normes ISO. Nous ne l'avions pas - et nous avons d\u00e9cid\u00e9 de ne pas l'obtenir. Il y avait plusieurs raisons \u00e0 cela : <\/p>\n

<\/p>\n