Conformité ISO 2026 – Auditeur GRC + IA agréé FedRAMP | Continuum GRC

ISO 27001Système de gestion de la sécurité de l'information (SGSI) : La norme ISO 27001 est la norme internationale reconnue pour la mise en place, l'application, la maintenance et l'amélioration continue d'un système de gestion de la sécurité de l'information (SGSI). Elle propose une approche systématique de la gestion des informations sensibles de l'entreprise afin d'en garantir la sécurité grâce à un cadre d'analyse des risques.

ISO 27002: Répond aux exigences de la norme ISO/IEC 27001 : La norme ISO 27002 constitue un code de bonnes pratiques détaillé qui fournit des conseils pratiques sur la mise en œuvre des contrôles de sécurité énumérés dans l'annexe A de la norme ISO 27001. Elle offre des recommandations de bonnes pratiques pour la gestion de la sécurité de l'information afin d'aider les organisations à renforcer leur système de management de la sécurité de l'information (SMSI).

ISO 27005Gestion des risques liés à la sécurité de l'information : La norme ISO 27005 fournit des lignes directrices pour la gestion des risques liés à la sécurité de l'information, aidant les organisations à identifier, évaluer, traiter et surveiller systématiquement ces risques. Elle est conçue pour être utilisée conjointement avec la norme ISO 27001 afin de faciliter une prise de décision efficace fondée sur les risques.

ISO 27017Sécurité des informations pour les services cloud : La norme ISO 27017 fournit des recommandations spécifiques sur les mesures de sécurité de l'information pour les fournisseurs et les clients de services cloud. Elle complète les normes ISO 27001 et 27002 en y intégrant des mesures spécifiques au cloud afin de prendre en compte les risques et les responsabilités propres aux environnements de cloud computing.

ISO 27018Protéger les données personnelles dans le cloud : La norme ISO 27018 définit des contrôles et des bonnes pratiques pour la protection des données personnelles dans les environnements de cloud public. Elle met l'accent sur la protection de la vie privée des fournisseurs de services cloud agissant en tant que sous-traitants.

ISO 27701Système de gestion des informations sur la protection de la vie privée (PIMS) : La norme ISO 27701 spécifie les exigences et fournit des lignes directrices pour établir, mettre en œuvre, maintenir et améliorer en continu un système de gestion des informations relatives à la protection de la vie privée (PIMS) en tant qu'extension de la norme ISO 27001. Elle aide les organisations à gérer les risques liés à la protection de la vie privée et à démontrer leur conformité aux réglementations en matière de protection des données telles que le RGPD et le CPRA.

ISO 22301: Systèmes de gestion de la continuité des activités (SGCA) : La norme ISO 22301 est la norme internationale relative aux systèmes de gestion de la continuité d'activité. Elle aide les organisations à planifier, établir, mettre en œuvre, exploiter, surveiller, examiner, maintenir et améliorer en continu leur capacité à se protéger contre les incidents perturbateurs, à y réagir et à s'en remettre.

ISO 17020Exigences relatives à la compétence, à l’impartialité et à la cohérence des organismes d’inspection : La norme ISO 17020 spécifie les exigences relatives à la compétence, à l'impartialité et à la cohérence du fonctionnement des organismes d'inspection. Elle est utilisée par les organismes d'accréditation pour évaluer les organismes d'inspection.

ISO 17021Exigences relatives à la compétence, à la cohérence et à l’impartialité des organismes procédant à l’audit et à la certification des systèmes de management : La norme ISO 17021 définit les exigences applicables aux organismes qui auditent et certifient les systèmes de management (tels que l'ISO 27001 ou l'ISO 9001). Elle garantit que les organismes de certification exercent leurs activités de manière compétente, cohérente et impartiale.

ISO 17025Compétence des laboratoires d'essais et d'étalonnage : La norme ISO 17025 est la norme internationale relative à la compétence des laboratoires d'étalonnage et d'essais. Elle couvre la compétence technique, le management de la qualité et la capacité à produire des résultats d'étalonnage et d'essais précis et fiables.

ISO 17065Exigences relatives aux organismes de certification des produits, des procédés et des services : La norme ISO 17065 spécifie les exigences applicables aux organismes de certification qui certifient les produits, les procédés et les services. Elle garantit que les activités de certification sont menées de manière cohérente, impartiale et compétente.

ISO 9001: Systèmes de gestion de la qualité (SGQ) : La norme ISO 9001 est la norme la plus reconnue au monde en matière de systèmes de management de la qualité. Elle fournit un cadre permettant aux organisations de proposer de manière constante des produits et des services conformes aux exigences des clients et des organismes de réglementation, tout en favorisant l'amélioration continue.

ISO 90003: ISO 9001:2015 aux logiciels informatiques : La norme ISO 90003 fournit des lignes directrices pour l'application de la norme ISO 9001:2015 aux logiciels. Elle aide les entreprises de développement et de services logiciels à mettre en œuvre un système de management de la qualité efficace et adapté au secteur du logiciel.

ISO 42001Système de gestion de l'intelligence artificielle (AIMS) : La norme ISO 42001 est la première norme internationale relative aux systèmes de management de l'intelligence artificielle. Elle aide les organisations à établir, mettre en œuvre, maintenir et améliorer en continu un système de management de l'intelligence artificielle afin de gérer les risques et les opportunités liés au développement et à l'utilisation de l'intelligence artificielle.

QFP 

 

Contactez-nous en utilisant le formulaire ci-dessous ou en nous appelant au 1-888-896-6207 pour une assistance immédiate.

 

ISO 27001 : Système de gestion de la sécurité de l'information (SMSI)

Objectif : Fournir une approche systématique pour établir, mettre en œuvre, maintenir et améliorer en permanence un système de gestion de la sécurité de l'information afin de protéger les actifs informationnels sensibles.

Portée: Définit les exigences relatives à un système de gestion de la sécurité de l'information (SGSI), notamment l'évaluation des risques, les contrôles de sécurité et l'amélioration continue.

Applicabilité: Applicable à toute organisation, quelle que soit sa taille ou son secteur d'activité, qui souhaite gérer les risques liés à la sécurité de l'information et démontrer son engagement en la matière.

ISO 27002 : Contrôles de sécurité de l’information

Objectif : Fournir un ensemble de référence de contrôles de sécurité de l'information qui soutiennent la mise en œuvre de la norme ISO 27001.

Portée: Offre des conseils détaillés sur la sélection et la mise en œuvre des contrôles de l'annexe A de la norme ISO 27001.

Applicabilité: Utilisé par les organisations mettant en œuvre ou maintenant un système de management de la sécurité de l'information (SMSI) ISO 27001 comme guide pratique pour la sélection et la mise en œuvre des contrôles.

ISO 27005 : Gestion des risques liés à la sécurité de l'information

Objectif : Fournir des lignes directrices pour les processus de gestion des risques liés à la sécurité de l'information.

Portée: Couvre l'intégralité du cycle de vie de la gestion des risques, y compris l'identification, l'évaluation, le traitement et le suivi continu des risques liés à la sécurité de l'information.

Applicabilité: Applicable à toute organisation recherchant une méthode structurée pour gérer les risques liés à la sécurité de l'information, généralement utilisée en conjonction avec la norme ISO 27001.

ISO 27017 : Sécurité de l’information pour les services cloud

Objectif : Fournir des contrôles et des conseils de sécurité spécifiques au cloud, tant aux fournisseurs de services cloud qu'aux clients.

Portée: Étend les normes ISO 27001 et ISO 27002 avec des contrôles supplémentaires pertinents pour les environnements de cloud computing.

Applicabilité: Applicable aux fournisseurs de services cloud et aux organisations utilisant des services cloud qui nécessitent des contrôles de sécurité renforcés dans le cloud.

ISO 27018 : Protection des données personnelles dans le cloud

Objectif : Mettre en place des contrôles pour protéger les informations personnelles identifiables (IPI) traitées dans les clouds publics.

Portée: Ce document se concentre sur la protection de la vie privée des fournisseurs de services cloud agissant en tant que sous-traitants de données.

Applicabilité: Principalement destiné aux fournisseurs de services cloud publics qui traitent des données personnelles d'individus.

ISO 27701 : Système de gestion des informations de confidentialité (PIMS)

Objectif : Étendre la norme ISO 27001 avec des exigences spécifiques en matière de protection de la vie privée pour la gestion des données personnelles.

Portée: Spécifie les exigences relatives à un système de gestion des informations sur la protection de la vie privée en tant qu'extension d'un SMSI.

Applicabilité: Applicable à toute organisation qui traite des données personnelles et souhaite démontrer sa conformité aux réglementations en matière de protection de la vie privée telles que le RGPD ou le CPRA.

ISO 22301 : Systèmes de gestion de la continuité des activités (SMCA)

Objectif : Pour aider les organisations à se préparer aux incidents perturbateurs, à y réagir et à s'en remettre.

Portée: Spécifie les exigences relatives à la planification, à la mise en place, à l'exécution, à l'exploitation, au suivi, à l'examen, à la maintenance et à l'amélioration continue d'un système de gestion de la continuité des activités documenté.

Applicabilité: Applicable à tous les types et tailles d'organisations qui souhaitent assurer la continuité de leurs fonctions critiques en cas de perturbation.

ISO 17020 : Exigences relatives aux organismes d’inspection

Objectif : Afin de garantir la compétence, l'impartialité et le fonctionnement cohérent des organismes d'inspection.

Portée: Définit les exigences relatives à la réalisation des activités d'inspection.

Applicabilité: Utilisé par les organismes d'accréditation pour évaluer les organisations qui effectuent des inspections (par exemple, des inspections de produits, de processus ou de services).

ISO 17021 : Exigences pour les organismes de certification

Objectif : Afin de garantir que les organismes chargés de l’audit et de la certification des systèmes de management opèrent avec compétence, cohérence et impartialité.

Portée: Définit les exigences applicables aux organismes de certification qui auditent et certifient les normes des systèmes de management ISO.

Applicabilité: S’applique à tous les organismes de certification qui délivrent des certificats de systèmes de management (par exemple, ISO 27001, ISO 9001).

ISO 17025 : Compétence des laboratoires d’essais et d’étalonnage

Objectif : Afin de garantir la compétence technique et la fiabilité des laboratoires d'essais et d'étalonnage.

Portée: Spécifie les exigences générales relatives à la compétence, à l'impartialité et au fonctionnement régulier des laboratoires.

Applicabilité: Applicable à toutes les organisations qui effectuent des activités de test et/ou d'étalonnage, y compris les laboratoires commerciaux, internes et de recherche.

ISO 17065 : Exigences pour les organismes de certification de produits, de procédés et de services

Objectif : Afin de garantir que les organismes de certification opèrent de manière compétente, cohérente et impartiale lors de la certification des produits, des processus et des services.

Portée: Spécifie les exigences relatives à la certification par un tiers des produits, des processus et des services.

Applicabilité: Utilisé par les organismes de certification et d'accréditation de produits dans le monde entier.

ISO 9001 : Systèmes de Management de la Qualité (SMQ)

Objectif : Pour aider les organisations à fournir systématiquement des produits et des services qui répondent aux exigences des clients et des organismes de réglementation.

Portée: Spécifie les exigences relatives à un système de gestion de la qualité axé sur la satisfaction du client et l'amélioration continue.

Applicabilité: Applicable à toute organisation, quelle que soit sa taille ou son secteur d'activité, qui souhaite mettre en œuvre un système de gestion de la qualité formel.

ISO 90003 : Application de la norme ISO 9001 aux logiciels informatiques

Objectif : Fournir des lignes directrices pour l'application des exigences de la norme ISO 9001:2015 aux organisations de développement et de services logiciels.

Portée: Offre des conseils spécifiques sur la manière d'interpréter et de mettre en œuvre la norme ISO 9001 dans le contexte des logiciels informatiques.

Applicabilité: Destiné aux entreprises de développement, de maintenance et de services logiciels souhaitant obtenir la certification ISO 9001.

ISO 42001 : Système de management de l'intelligence artificielle (SMIA)

Objectif : Pour aider les organisations à établir, mettre en œuvre, maintenir et améliorer en permanence un système de gestion de l'intelligence artificielle.

Portée: Ce document spécifie les exigences et les orientations relatives à la gestion des risques et des opportunités liés au développement et à l'utilisation de l'intelligence artificielle.

Applicabilité: Applicable à toute organisation qui développe, déploie ou utilise des systèmes d'intelligence artificielle.