# Avons-nous besoin de l’ISO 27001 ou de SOC 2 ?

Cela dépend surtout de vos clients et de ce qu’ils demandent. L’ISO/IEC 27001 est une certification internationale de votre système de management, largement reconnue en Europe et dans les marchés publics ; SOC 2 est un rapport d’attestation fondé sur des normes d’audit américaines, courant dans la vente de logiciels en Amérique du Nord. Beaucoup d’entreprises européennes de taille moyenne se voient d’abord demander l’ISO 27001, tandis que celles qui vendent des logiciels aux États-Unis rencontrent des questionnaires SOC 2. Les deux examinent en grande partie les mêmes mesures, donc le travail de fond se recoupe largement : appréciation des risques, contrôle d’accès, gestion des changements, gestion des fournisseurs, réponse aux incidents, journalisation et surveillance. Si vous avez besoin des deux à terme, construisez un seul ensemble de mesures et rattachez-le à chaque référentiel plutôt que de mener deux programmes. Avant de commencer, demandez à vos plus gros clients et prospects ce qu’ils acceptent, vérifiez si un questionnaire de sécurité rempli suffirait pour l’instant et définissez un périmètre assez étroit pour aboutir. Aucun des deux ne remplace les obligations NIS2. NetSenX ne dispose aujourd’hui ni de l’un ni de l’autre : le SOC 2 Type I et l’ISO/IEC 42001 sont en préparation.

FAQ: [Normes de sécurité : ISO 27001, SOC 2](https://netsenx.com/fr/faq/standards) · https://netsenx.com/fr/faq/iso-27001-or-soc-2-which-do-we-need

## À lire ensuite

- https://netsenx.com/fr/compliance
- https://netsenx.com/fr/security
- https://netsenx.com/fr/nis2-readiness

## Questions liées

- [Qu’est-ce que l’ISO/IEC 42001 ?](https://netsenx.com/fr/faq/what-is-iso-42001)
- [Qu’est-ce que l’IEC 62443, et en avons-nous besoin ?](https://netsenx.com/fr/faq/what-is-iec-62443)
- [Un certificat ISO 27001 signifie-t-il que nous respectons NIS2 ?](https://netsenx.com/fr/faq/does-iso-27001-cover-nis2)
- [Pour quelles mesures de l’ISO 27001 la surveillance du réseau est-elle utile ?](https://netsenx.com/fr/faq/which-iso-27001-controls-does-network-monitoring-support)
- [NetSenX détient-il une certification ISO 27001 ou un rapport SOC 2 ?](https://netsenx.com/fr/faq/what-certifications-does-netsenx-hold)