Certificat de système de management de la sécurité de l’information ISO/IEC 27001

Le certificat de système de management des technologies de l’information–sécurité de l’information désigne généralement, dans la pratique, les certificats de système de management tels que le certificat de système de management de la sécurité de l’information ISO/IEC 27001 / TS EN ISO/IEC 27001 et le certificat de système de management des services informatiques ISO/IEC 20000. 

La norme ISO/IEC 27001 atteste que l’organisme a établi, mis en œuvre, maintient et améliore continuellement un système de management de la sécurité de l’information afin de protéger ses actifs informationnels. Le TSE définit également le système de management de la sécurité de l’information comme une approche systématique englobant les employés, les processus opérationnels et les systèmes informatiques afin de gérer les informations sensibles de l’organisme et de protéger les informations confidentielles et critiques. (Voir :iso.org )
Le certificat de système de management des technologies de l’information–sécurité de l’information est un document relatif à la qualité et aux normes qui atteste que le soumissionnaire gère, dans le cadre d’un système de management déterminé, les processus concernant la sécurité de l’information, la confidentialité des données, le contrôle des accès, l’analyse des risques, la cybersécurité, la gestion des incidents et la protection des actifs informationnels. Ce certificat ne porte pas directement sur le service fourni lui-même ; il certifie l’infrastructure de management de la sécurité de l’information et les processus institutionnels de l’organisme prestataire.

Toutefois, les documents et certificats relatifs à la qualité et aux normes, tels que le “système de management des technologies de l’information–sécurité de l’information”, ne peuvent pas être exigés dans les appels d’offres de services. Par conséquent, au lieu de faire de ce certificat une condition générale d’aptitude dans les marchés de services, les pouvoirs adjudicateurs peuvent, si nécessaire, prévoir dans les spécifications techniques des obligations techniques/opérationnelles concrètes relatives à la confidentialité des données, aux droits d’accès, aux journaux d’activité, aux mesures de cybersécurité, à la protection des données à caractère personnel et à la protection des données du pouvoir adjudicateur. (Voir : Communiqué général sur les marchés publics, 74.4.)

Autres termes connexes du dictionnaire des appels d’offres Kılıç :

Qualité; Documents relatifs à la qualité et aux normes (Achats de biens); Documents relatifs à la qualité et aux normes (Marchés de services); Certificat de système de management de la qualité (ISO 9001 / TS EN ISO 9001); Certificat TSE (Certificat de conformité aux normes turques); Certificat TSEK / Certificat de conformité aux critères

Objet de la décision du Conseil des marchés publics :

Le certificat de sécurité de l’information ISO 27001 peut-il être exigé dans les appels d’offres de services ?

Lien :Hizmet alimi ihalelerinde iso 27001 bilgi guvenligi belgesi istenebilir mi 

Pour de plus amples informations, veuillez contacter le cabinet Kılıç Hukuk ve Danışmanlık