ISO27002 : 2022 La nouvelle édition !

Comment la cybercriminalité affecte les entreprises
17 mars 2022

La nouvelle édition de la norme nous apporte son lot de nouveautés

Tout d’abord une restructuration complète des thèmes de sécurité :

 

  • On passe de 14 thèmes abordés dans la version 2013 à seulement 4 dans la version 2022
  • Les mesures passent de 114 à 93, mais ne nous y trompons pas, la nouvelle version est 57% plus étoffée
  • Il est intéressant de noter que les mesures organisationnelles sont plus nombreuses que les mesures techniques :  près de 40% contre 36,5%
  • Des propriétés sont maintenant ajoutées sous forme de # Hashtag à l’ensemble des contrôles permettant ainsi d’accélérer le processus de vérification de la conformité
    • Ces propriétés sont au nombre de 5 :
      • Types de contrôles : #Prévention, #Détection…
      • Propriétés de sécurité: #Confidentialité, #Intégrité…
      • Concepts : Protection, #Traitement…
      • Capacités opérationnelles : #Gouvernance, #Gestion des actifs…
      • Domaines de sécurité : #Défense, #Résilience…

Ce système permet également de rajouter des attributs personnalisés aux contrôles en y associant par exemple un scénario de risque.

Des nouveautés dans les mesures !

La norme embarque 11 nouvelles mesures de sécurité :

  • 5.7 – Threat Intelligence
  • 5.23 – Sécurité de l’information dans l’utilisation du CLOUD
  • 5.30 – Préparation des TIC pour la continuité d’activité
  • 7.04 – Surveillance de la sécurité physique
  • 8.09 – Gestion des configurations
  • 8.10 – Suppression de l’information
  • 8.11 – Masquage des données (anonymisation)
  • 8.12 – Prévention de la fuite de données
  • 8.16 – Surveillance du SI
  • 8.23 – Cloisonnement des réseaux
  • 8.28 – Sécurité dans le développement

 

En conclusion :

Cette nouvelle mouture apporte beaucoup plus de détails et laisse moins de place à l’interprétation dans les mesures attendues :

ce n’est pas une simple mise à jour, c’est une revue complète avec une réorganisation pertinente et simplifiée

Pour plus de précisions sur ce sujet, consultez nous.

gdpr-image
Ce site utilise des cookies pour améliorer votre expérience. En utilisant ce site internet, vous autorisez notre Politique de Gestion des Données Personnelles.
En savoir davantage