ISO 27001 - Sécurité de l'information 

La norme internationale ISO 27001 décrit les mesures et les exigences standard concernant la disponibilité, la confidentialité et l'intégrité de la sécurité des informations au sein des organisations. La norme contient des mesures concernant le règlement général sur la protection des données (RGPD), le traitement des données de l'entreprise, les pirates informatiques et les violations de données.

Les organisations peuvent démontrer, grâce à un certificat ISO 27001, qu'elles ont mis en place les processus et procédures obligatoires et qu'elles traitent réellement les informations confidentielles des parties prenantes, des fournisseurs et des clients avec sérieux.

Outre les exigences de la norme ISO 27001 décrites, la norme contient également une annexe (annexe A) avec des mesures de contrôle. Elles sont décrites de manière encore plus détaillée dans la norme ISO 27002.

Cela contribue à l'amélioration continue de la sécurité de l'entreprise, et à une image fiable auprès des clients potentiels et existants. Après avoir obtenu le certificat, l'organisation est certifiée pour trois ans, avec un audit de surveillance annuel pour s'assurer que toutes les exigences sont toujours respectées.

Après trois ans, un autre audit doit avoir lieu auprès d'un organisme de certification indépendant.