L’approche et la mise en œuvre des normes ISO sur la sécurité de l’information est un processus difficile.

Le 16 avril, à Hô Chi Minh-Ville, l'Association pour la sécurité de l'information du Sud (VNISA Sud), en collaboration avec le Centre de transformation numérique de Hô Chi Minh-Ville et la société DNV Vietnam, a organisé l'atelier « ISO/IEC 27001 Sécurité de l'information et protection de la vie privée pour les entreprises à l'ère numérique ».

Un représentant du Centre de transformation numérique de Hô Chi Minh-Ville présente les normes de sécurité de l'information.

M. Hoang Quang Hai, conférencier et évaluateur en chef chez DNV Vietnam, a présenté un exposé axé sur les éléments fondamentaux de la norme, notamment l'identification, l'évaluation et la gestion des risques, l'établissement de politiques et de procédures de sécurité de l'information, ainsi que les mesures de sécurité techniques.

À travers des exemples et des expériences pratiques, DNV Vietnam aide les entreprises à mieux comprendre comment déployer et maintenir un système de sécurité de l'information conforme à cette norme.

L'atelier a démontré que la mise en œuvre d'un système de gestion de la sécurité de l'information conforme à la norme ISO/IEC 27001:2022 pour protéger les données et se conformer aux réglementations légales est au cœur de la protection des données et que les normes de sécurité de l'information jouent un rôle essentiel dans la protection des données et des systèmes d'information des organisations à l'ère numérique.

Toutefois, l’approche et la mise en œuvre des normes ISO en matière de sécurité de l’information peuvent constituer un processus complexe, nécessitant une préparation et une mise en œuvre minutieuses, ainsi que l’engagement et les efforts de la direction, du personnel et de toutes les parties prenantes de l’organisation.

La norme ISO/IEC 27701:2019 traite également de la gestion des informations personnelles (PIMS), des exigences et des principes fondamentaux de cette norme, des conseils sur la manière de développer, de mettre en œuvre et de maintenir un système de gestion des informations personnelles efficace, aidant les organisations à se conformer aux réglementations actuelles en matière de protection des données et de confidentialité.

« La transformation numérique implique la numérisation des données et l'utilisation accrue des systèmes d'information. Sans mesures de sécurité adéquates, les organisations sont vulnérables aux cyberattaques et aux fuites de données. Le respect des normes de sécurité de l'information permet de mettre en place les mesures nécessaires pour protéger les données et les systèmes contre les cybermenaces. Ainsi, les organisations et leurs services pourront améliorer leur compétitivité et leur efficacité opérationnelle, affirmer leurs valeurs fondamentales et renforcer leur position et la confiance de leurs clients », a déclaré M. Nguyen Duc Chung, directeur adjoint du Centre de transformation numérique de Hô Chi Minh-Ville.

Comment (0)