{"id":27282,"date":"2024-07-09T16:47:18","date_gmt":"2024-07-09T14:47:18","guid":{"rendered":"https:\/\/brandcompliance.com\/iso-27799-certification\/"},"modified":"2026-09-15T13:49:22","modified_gmt":"2026-09-15T11:49:22","slug":"certification-iso-27799","status":"publish","type":"page","link":"https:\/\/brandcompliance.com\/fr\/certification-iso-27799\/","title":{"rendered":"Certification ISO 27799"},"content":{"rendered":"

\"Certification<\/p>\n

L\u2019ISO 27799:2025 est une norme internationale qui contient des mesures de s\u00e9curit\u00e9 de l\u2019information et des recommandations de mise en \u0153uvre destin\u00e9es aux organismes de sant\u00e9. Elle contribue \u00e0 prot\u00e9ger la confidentialit\u00e9, l\u2019int\u00e9grit\u00e9 et la disponibilit\u00e9 des informations personnelles de sant\u00e9. Sur cette page, vous d\u00e9couvrirez l\u2019ISO 27799, son lien avec la NEN 7510 ainsi que le processus de certification ind\u00e9pendant propos\u00e9 par Brand Compliance.<\/p>\n

Important<\/strong> : \u00c0 la suite d\u2019une \u00e9valuation ind\u00e9pendante positive, Brand Compliance d\u00e9livre un certificat ISO 27799. Cette certification n\u2019est pas r\u00e9alis\u00e9e sous accr\u00e9ditation<\/a>.<\/p><\/blockquote>\n

Qu\u2019est-ce que l\u2019ISO 27799 ?<\/h2>\n

L’ISO 27799:2025<\/a> est officiellement intitul\u00e9e \u00ab Informatique de sant\u00e9 \u2014 Contr\u00f4les de s\u00e9curit\u00e9 de l\u2019information dans le domaine de la sant\u00e9 bas\u00e9s sur l\u2019ISO\/IEC 27002 \u00bb.<\/p>\n

La norme fournit des mesures de s\u00e9curit\u00e9 de l\u2019information et des recommandations de mise en \u0153uvre sp\u00e9cifiques au secteur de la sant\u00e9. Elle est fond\u00e9e sur l\u2019ISO\/IEC 27002:2022 et couvre les syst\u00e8mes et technologies utilis\u00e9s dans le domaine de la sant\u00e9, notamment les dossiers m\u00e9dicaux \u00e9lectroniques et les dispositifs m\u00e9dicaux contenant des logiciels de sant\u00e9.<\/p>\n

\u00c0 qui s\u2019adresse l\u2019ISO 27799 ?<\/h2>\n

L\u2019ISO 27799 s\u2019adresse aux organismes qui traitent, g\u00e8rent, stockent ou \u00e9changent des informations de sant\u00e9. Elle peut notamment \u00eatre appliqu\u00e9e par :<\/p>\n

    \n
  1. les h\u00f4pitaux et les cliniques ;<\/li>\n
  2. les cabinets m\u00e9dicaux et autres \u00e9tablissements de sant\u00e9 ;<\/li>\n
  3. les laboratoires et centres de diagnostic ;<\/li>\n
  4. les fournisseurs de logiciels destin\u00e9s au secteur de la sant\u00e9 ;<\/li>\n
  5. les plateformes de t\u00e9l\u00e9m\u00e9decine et de sant\u00e9 num\u00e9rique ;<\/li>\n
  6. les prestataires informatiques, fournisseurs cloud et autres sous-traitants traitant des informations de sant\u00e9.<\/li>\n<\/ol>\n

    Les contr\u00f4les applicables doivent \u00eatre s\u00e9lectionn\u00e9s en fonction des activit\u00e9s, des risques et de l\u2019environnement de sant\u00e9 propres \u00e0 l\u2019organisme.<\/p>\n

    Pourquoi l\u2019ISO 27799 est-elle importante dans le secteur de la sant\u00e9 ?<\/h2>\n

    L\u2019environnement num\u00e9rique dans le domaine de la sant\u00e9 \u00e9volue rapidement. Les informations de sant\u00e9 doivent donc \u00eatre prot\u00e9g\u00e9es contre des menaces telles que les violations de donn\u00e9es, les cyberattaques et les acc\u00e8s non autoris\u00e9s.<\/p>\n

    L\u2019ISO 27799 fournit des mesures de s\u00e9curit\u00e9 sp\u00e9cifiques au secteur de la sant\u00e9 pour prot\u00e9ger les informations de sant\u00e9. La mise en \u0153uvre de ces mesures peut contribuer \u00e0 satisfaire aux exigences applicables en mati\u00e8re de s\u00e9curit\u00e9 de l\u2019information, qu\u2019elles soient l\u00e9gales, r\u00e9glementaires ou contractuelles. La conformit\u00e9 doit toujours \u00eatre \u00e9valu\u00e9e au regard des exigences sp\u00e9cifiques applicables \u00e0 l\u2019organisme concern\u00e9.<\/p>\n

    Quel est le lien entre l\u2019ISO 27799 et la NEN 7510 ?<\/h2>\n

    L\u2019ISO 27799 fournit des mesures de s\u00e9curit\u00e9 de l\u2019information et des recommandations de mise en \u0153uvre internationales destin\u00e9es aux organismes de sant\u00e9. La NEN 7510-1 contient des exigences certifiables pour les syst\u00e8mes de management de la s\u00e9curit\u00e9 de l\u2019information dans le secteur de la sant\u00e9 aux Pays-Bas.<\/p>\n

    La NEN 7510-2 fournit des recommandations sp\u00e9cifiques au secteur de la sant\u00e9 pour la mise en \u0153uvre des mesures de s\u00e9curit\u00e9 de l\u2019information et est align\u00e9e sur l\u2019ISO 27799.<\/p>\n

    ISO 27799, ISO27001, ISO 27002 et NEN 7510 compar\u00e9es<\/h3>\n

    Le tableau ci-dessous pr\u00e9sente les principales diff\u00e9rences entre les normes et leur r\u00f4le dans la protection des informations de sant\u00e9.<\/p>\n

    \n\n\n\n\n\n\n\n\n
    Norme<\/th>\nFonction principale<\/th>\n<\/tr>\n<\/thead>\n
    ISO 27001<\/a><\/td>\nD\u00e9finit les exigences relatives \u00e0 un syst\u00e8me de management de la s\u00e9curit\u00e9 de l\u2019information certifiable.<\/td>\n<\/tr>\n
    ISO 27002<\/td>\nFournit des contr\u00f4les g\u00e9n\u00e9raux de s\u00e9curit\u00e9 de l\u2019information et des recommandations de mise en \u0153uvre.<\/td>\n<\/tr>\n
    ISO 27799<\/td>\nAdapte les contr\u00f4les de l\u2019ISO\/IEC 27002 aux risques, syst\u00e8mes et processus propres au secteur de la sant\u00e9.<\/td>\n<\/tr>\n
    NEN 7510<\/td>\nD\u00e9finit des exigences et recommandations sp\u00e9cifiques au secteur de la sant\u00e9 aux Pays-Bas.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

    Quels sont les avantages de la certification ISO 27799 ?<\/h2>\n

    La certification ISO 27799 par Brand Compliance apporte une confirmation ind\u00e9pendante que l\u2019organisme a mis en \u0153uvre les mesures de s\u00e9curit\u00e9 de l\u2019information applicables au secteur de la sant\u00e9, conform\u00e9ment aux crit\u00e8res de certification.<\/p>\n

    Cela peut renforcer la confiance des patients, des clients, des partenaires et des autres parties prenantes. La mise en \u0153uvre des mesures ISO 27799 applicables peut \u00e9galement contribuer \u00e0 pr\u00e9server la confidentialit\u00e9, l\u2019int\u00e9grit\u00e9 et la disponibilit\u00e9 des informations personnelles de sant\u00e9 et \u00e0 r\u00e9duire le risque d\u2019incidents de s\u00e9curit\u00e9.<\/p>\n

    Cette certification n\u2019est pas r\u00e9alis\u00e9e sous accr\u00e9ditation.<\/p>\n

    Mise en \u0153uvre de l\u2019ISO 27799<\/h2>\n

    La mise en \u0153uvre de l\u2019ISO 27799 peut notamment comprendre :<\/p>\n