# Qu’est-ce qu’un système de management de la sécurité de l’information ?

C’est l’ensemble des politiques, rôles, processus et enregistrements par lesquels une organisation gère la sécurité de l’information de façon délibérée plutôt que par hasard. Un système de management de la sécurité de l’information (SMSI) répond en continu à quelques questions : quelles informations et quels systèmes comptent, quels risques les menacent, quelles mesures nous prenons, qui est responsable, comment nous savons que les mesures fonctionnent et comment nous progressons quand ce n’est pas le cas. Concrètement, il se compose de documents comme une politique de sécurité, une appréciation des risques et un plan de traitement, une déclaration des mesures applicables, des procédures pour les incidents et les fournisseurs, ainsi que de preuves qu’ils sont suivis : registres de formation, revues des accès, résultats d’audit et comptes rendus de revue de direction. On parle de système parce qu’il tourne selon un cycle planifier, faire, vérifier, agir. L’ISO/IEC 27001 en fixe les exigences, mais même les entreprises qui ne visent jamais la certification profitent de cette structure, et les obligations de gestion des risques de NIS2 s’y intègrent naturellement. Un outil de surveillance est une mesure à l’intérieur du système et une source de preuves, pas le système lui-même.

FAQ: [Normes de sécurité : ISO 27001, SOC 2](https://netsenx.com/fr/faq/standards) · https://netsenx.com/fr/faq/what-is-an-isms

## À lire ensuite

- https://netsenx.com/fr/compliance
- https://netsenx.com/fr/security
- https://netsenx.com/fr/nis2-readiness

## Questions liées

- [Qu’est-ce que la déclaration d’applicabilité dans l’ISO 27001 ?](https://netsenx.com/fr/faq/what-is-a-statement-of-applicability)
- [Qu’est-ce que SOC 2, et pourquoi les clients le demandent-ils ?](https://netsenx.com/fr/faq/what-is-soc-2)
- [Quelle est la différence entre un rapport SOC 2 Type 1 et Type 2 ?](https://netsenx.com/fr/faq/soc-2-type-1-vs-type-2)
- [Avons-nous besoin de l’ISO 27001 ou de SOC 2 ?](https://netsenx.com/fr/faq/iso-27001-or-soc-2-which-do-we-need)
- [Qu’est-ce que l’ISO/IEC 42001 ?](https://netsenx.com/fr/faq/what-is-iso-42001)