Aller au contenu principal

Conformité · ISO/IEC 27001

ISO/IEC 27001 : contribution aux mesures de l'Annexe A

L'Annexe A de l'ISO/IEC 27001:2022 compte 93 mesures réparties en quatre thèmes. Un système de management de la sécurité de l'information se construit d'abord sur des processus ; Kayzen peut contribuer à une partie des mesures techniques.

Information générale, sans valeur d'avis juridique. Votre situation et vos obligations sont à valider par un professionnel. Kayzen contribue à certaines mesures ; il ne rend aucune organisation conforme.

Kayzen Security est en développement : aucun module n'est encore commercialisé. Les contributions décrites ici s'appuient sur le mapping technique de K-Comply et sur l'état réel de chaque module au 31 octobre 2026.

ISO/IEC 27001

45 des 93 mesures de l'Annexe A ont au moins une capacité Kayzen rattachée. Cela ne signifie pas qu'elles sont couvertes : chacune garde une part organisationnelle.

Les quatre thèmes de l'Annexe A

  • Mesures organisationnelles (5.x)

    Politiques, rôles, fournisseurs, incidents, continuité : Kayzen contribue surtout à l'inventaire des actifs, au contrôle d'accès et à la gestion des incidents.

  • Mesures liées aux personnes (6.x)

    Recrutement, sensibilisation, télétravail : Kayzen contribue principalement à la sécurité du travail à distance.

  • Mesures physiques (7.x)

    Locaux et équipements : Kayzen contribue seulement à la protection des supports, des appareils hors des locaux et à l'effacement avant réemploi.

  • Mesures technologiques (8.x)

    Terminaux, accès privilégiés, logiciels malveillants, vulnérabilités, journalisation, filtrage web : c'est là que la contribution de Kayzen est la plus importante.

Mesures de l'Annexe A concernées, par module

La norme ISO/IEC 27001 est protégée par le droit d'auteur : seuls les numéros de mesure sont repris ici. Consultez votre exemplaire de la norme pour leur intitulé.

Mesures de l'Annexe A concernées, par module
Module ou composantMesures de l'Annexe A
  • 5.2
  • 5.3
  • 5.9
  • 5.15
  • 5.16
  • 5.17
  • 5.18
  • 5.28
  • 5.33
  • 6.7
  • 7.9
  • 8.1
  • 8.2
  • 8.3
  • 8.5
  • 8.9
  • 8.15
  • 8.32
  • 5.3
  • 5.10
  • 8.7
  • 8.18
  • 8.19
  • 8.32
  • 5.7
  • 5.10
  • 6.7
  • 8.1
  • 8.7
  • 8.21
  • 8.23
  • 5.7
  • 5.24
  • 5.25
  • 5.26
  • 5.27
  • 5.28
  • 8.7
  • 8.15
  • 8.16
  • 5.9
  • 5.11
  • 5.21
  • 5.32
  • 8.1
  • 8.8
  • 8.9
  • 8.19
  • 5.14
  • 6.8
  • 8.12
  • 5.17
  • 5.18
  • 8.2
  • 8.18
  • 8.19
  • 5.26
  • 6.7
  • 8.20
  • 8.22
  • 5.33
  • 5.35
  • 5.36
  • 5.37
  • 7.9
  • 7.10
  • 7.14
  • 8.1
  • 8.9
  • 8.12
  • 8.24

Limites

  • Kayzen ne fournit ni certification ni audit : la certification est délivrée par un organisme accrédité.
  • Kayzen ne revendique lui-même aucune certification ISO/IEC 27001 à ce jour.
  • Les mesures physiques, juridiques, contractuelles et liées aux personnes restent très majoritairement organisationnelles.

Voir aussi