Exigences d'accréditation - Systèmes de management de la sécurité de l’information

Informations utiles

Type de publications:

Exigences et procédures - accréditation

Date du document:

2024-05-17

ISO/IEC 27006:2015 - Technologies de l'information — Techniques de sécurité — Exigences pour les organismes
procédant à l'audit et à la certification des systèmes de management de la sécurité de l'information
ISO/IEC 27006:2015/Amd 1:2020 – Technologies de l’information – Techniques de sécurité – Exigences pour les organismes procédant à l’audit et à la certification des systèmes de management de la sécurité de l’information (Amendement 1)
ISO/IEC 27006-1:2024 - Sécurité de l'information, cybersécurité et protection de la vie privée — Exigences pour les organismes procédant à l'audit et à la certification des systèmes de management de la sécurité de l'information — Partie 1: Généralités

ISO/IEC 17021-1:2015 – Évaluation de la conformité – Exigences applicables aux organismes qui assurent l’audit et la certification des systèmes de management – Partie 1 : Exigences
IAF MD 1:2023 – Document d’exigences IAF pour la certification multi-sites par échantillonnage
IAF MD 2:2023 – Document d’exigences IAF pour le transfert d’une certification sous accréditation de systèmes de management
IAF MD 4:2023 – Document d’exigences IAF pour l’utilisation des technologies de I’information et de la communication (TIC) dans les processus d’audit/d’évaluation
IAF MD 11:2023 – Application de la norme ISO/IEC 17021-1 pour les audits de systèmes de management intégrés (s’applique uniquement aux OC qui certifient la conformité à plusieurs normes)
IAF MD 23:2023 – Contrôle des organisations travaillant pour le compte d’organismes de certification de systèmes de management accrédités