Sécurité de l'information, cybersécurité et protection de la vie privée - Exigences pour les organismes procédant à l'audit et à la certification des systèmes de management de la sécurité de l'information - Partie 1 : généralités

NF EN ISO/IEC 27006-1

Suivie par la Commission :

Sécurité de l'information, cybersécurité, protection des données et de la vie privée

Origine des travaux :

Française

Motif :

Nouvelle norme

Résumé :

Le présent document spécifie les exigences et fournit des recommandations pour les organismes procédant à l'audit et à la certification d'un système de management de la sécurité de l'information (SMSI), en plus des exigences contenues dans l'ISO/IEC 17021-1. Il a pour principal objet de soutenir l'accréditation des organismes de certification qui procèdent à la certification de SMSI. Il est nécessaire que tout organisme qui procède à la certification de SMSI démontre qu'il respecte les exigences stipulées dans le présent document en termes de compétences et de fiabilité, et les recommandations contenues dans le présent document fournissent une interprétation supplémentaire de ces exigences pour tout organisme procédant à la certification de SMSI. NOTE Le présent document peut être utilisé comme référentiel pour l'accréditation, l'évaluation par des pairs ou d'autres processus d'audit.

Informations complémentaires :

Les destinataires du présent projet sont invités à soumettre, avec leurs observations, une notification des droits de propriété intellectuelle ou industrielle dont ils ont connaissance et à fournir une documentation justificative.
Si une réunion de dépouillement s'avère nécessaire, celle-ci sera confirmée ultérieurement par une invitation.
L'enquête publique est soumise sur les versions française et anglaise.
Remplace la norme NF EN ISO/IEC 27006, de Novembre 2020.