ISO/IEC 27001:2013
Information technology — Security techniques — Information security management systems — Requirements
| Edition date: |
2022-10-25
Cancelled
|
|---|---|
| Correction date: | 2015-12-01 |
| Available languages: | English, French, Arab |
| Summary: | ISO/IEC 27001:2013 specifies the requirements for establishing, implementing, maintaining and continually improving an information security management system within the context of the organization. It also includes requirements for the assessment and treatment of information security risks tailored to the needs of the organization. The requirements set out in ISO/IEC 27001:2013 are generic and are intended to be applicable to all organizations, regardless of type, size or nature. L'ISO/CEI 27001:2013 spécifie les exigences relatives à l'établissement, à la mise en œuvre, à la mise à jour et à l'amélioration continue d'un système de management de la sécurité de l'information dans le contexte d'une organisation. Elle comporte également des exigences sur l'appréciation et le traitement des risques de sécurité de l'information, adaptées aux besoins de l'organisation. Les exigences fixées dans l'ISO/CEI 27001:2013 sont génériques et prévues pour s'appliquer à toute organisation, quels que soient son type, sa taille et sa nature. Il n'est pas admis qu'une organisation s'affranchisse de l'une des exigences spécifiées aux Articles 4 à 10 lorsqu'elle revendique la conformité à l'ISO/CEI 27001:2013. |
| ICS: | 35.030-IT Security, 03.100.70-Management systems |
| CTN: | ISO/IEC JTC 1/SC 27 - 45306 |
|
Standards Cancellations |
Anula a ISO/IEC 27001:2005 Es anulada por ISO/IEC 27001:2022 |
|
Correcciones Normas |
Es corregida por ISO/IEC 27001:2013/Cor 1:2014 Es corregida por ISO/IEC 27001:2013/Cor 2:2015 |
|
International Equivalence |
Identic UNE-ISO/IEC 27001:2014 Identic UNE-EN ISO/IEC 27001:2017 |
|
Modificaciones Normas |
Es modificada por ISO/IEC 27001:2013/DAmd 1 |
|
Normas Conjuntas |
Trabajo conjunto ISO/IEC 27001:2013 |










