ISO/CEI 27006

norme ISO et CEI

ISO/CEI 27006 est un standard de sécurité de l'information publié conjointement par l'Organisation internationale de normalisation (ISO) et la Commission électrotechnique internationale (CEI, ou IEC en anglais), faisant partie de la suite ISO/CEI 27000.

Son titre anglais est IT Security techniques: Requirements for bodies providing audit and certification of Information Security Management Systems (ISMS).

Son objet est de fournir les prérequis pour les organismes d'audit et de certification à la norme ISO 27001 pour les Systèmes de Management de la Sécurité de l'Information. Cette norme a été remise à jour en 2011 puis en 2015 et porte actuellement la référence ISO/CEI 27006:2015.

Voir aussi modifier

Lien externe modifier