Normes et cadres · Gouvernance et coordination
ISO/IEC 27031:2025 Cybersécurité – Préparation des technologies de l’information et de la communication pour la continuité d’activité
PubliéePayant ·
Les normes sont protégées par le droit d’auteur et presque toujours payantes : vous trouverez ici les métadonnées, un résumé original et le lien vers la page officielle du catalogue où les consulter ou les acheter. Le texte n’est pas reproduit.
Résumé
La norme explique comment la fonction informatique d’une organisation doit se préparer à assurer la continuité d’activité lorsque des systèmes, des réseaux ou des services numériques sont interrompus par des pannes, des incidents cyber ou des événements extérieurs. Elle décrit les notions et principes de la préparation des TIC à la continuité d’activité (IRBC), les méthodes pour identifier les services critiques et leurs dépendances, et la façon de fixer et de tenir les objectifs de reprise : niveau minimal de continuité (MBCO), point de reprise des données (RPO) et délai de reprise (RTO). Elle s’applique aux organisations de tout type et de toute taille et relie la planification de la continuité à la gestion de la sécurité de l’information.
Lois et documents liés
Normes liées
ISO 22301:2019 Sécurité et résilience – Systèmes de management de la continuité d’activité – Exigences
ISO/IEC 27000 Sécurité de l’information, cybersécurité et protection de la vie privée – Systèmes de management de la sécurité de l’information
ISO/IEC 27035 Technologies de l’information – Gestion des incidents de sécurité de l’information
Métadonnées et résumé : CC BY 4.0 · JSON
Signaler une erreur dans cette fiche (s’ouvre dans un nouvel onglet)