Cet texte est repris dans le livre que j’ai écrit avec Christophe Wolfhugel, Sécurité informatique, principes et méthode, aux Éditions Eyrolles. Il a suscité une critique sympathique sur le Blog InfoSec de JL Martin.
Cet article doit beaucoup à la formation ISO 27001 Lead Auditor, dispensée par Alexandre Fernandez et Hervé Schauer de Hervé Schauer Consultants. J’ai suivi cette formation et obtenu la certification à laquelle elle prépare. Qu’A. Fernandez et H. Schauer soient ici remerciés pour avoir su (...)