Exigences pour obtenir la certification ISO 27001
Bien que ISO 27001 soit construite autour de la mise en œuvre de contrôles de sécurité de l’information, aucun d’entre eux n’est universellement obligatoire pour la conformité.
C’est parce que la norme reconnaît que chaque organisation aura ses propres exigences lors du développement d’un SMSI, et que tous les contrôles ne seront pas
Au lieu de cela, les organisations doivent effectuer des activités qui éclairent leurs décisions concernant les contrôles