Aujourd'hui il existe au moins 4 certifications sécurité possible, petit tour d'horizon et commentaire.
Certification ISO-27001 : s’affirme de plus en plus comme une certification incontournable sur les marchés internationaux. Elle à l’avantage de mettre en place un suivi dans le temps de l’évolution du système de management certifié.
Certification IS0-15408 : La référence en matière de certification de produit et de service. Cette norme reste tout de même l’apanage de grande société car elle demande un investissement humain et financier important.
Certification CSPN : Nouvelle certification qui semble intéressante car light en terme de cout humain et financier. Elle reste tout de même spécifique au territoire Français et à son état.
Certification ISO 20K : même si elle n'est pas spécifique à la sécurité les chapitres 6.6 consacré à la gestion de la sécurité de l'information et le chapitre 8.8 gestion des incidents traite de ce sujet. Peut être une bonne entrée en matière, voir à conduire en parallèle d’une certification l’ISO 27001.
_