Datacenter ISO 27001 : ce que couvre notre certificat, site par site
Un datacenter ISO 27001 s'appuie sur un système de management de la sécurité de l'information (SMSI). Un organisme accrédité audite ce dispositif. Thésée Datacenter possède la certification ISO/IEC 27001:2022 pour ses deux sites des Yvelines. Elle fonde notre approche de datacenter sécurisé.
Vérifiez notre certificat ISO 27001 en un coup d'œil
Sur un certificat de datacenter ISO 27001 figurent la norme, l'organisme, l'activité et les sites. Le nôtre indique les éléments suivants.
Notre certificat reste valable jusqu'au 20 juillet 2029. Seuls l'activité et les sites mentionnés en annexe entrent dans le certificat. Un autre service reste hors périmètre, même vendu par le même opérateur.
Certifié, conforme ou hébergé chez un certifié : ce que chaque mention vous apporte
- Certifié ISO 27001 : un organisme accrédité contrôle le SMSI et remet un certificat nominatif, avec périmètre et sites en annexe.
- Conforme ou aligné sur l'ISO 27001 : l'entreprise affirme appliquer la norme, sans certificat ni audit indépendant.
- Hébergé dans un datacenter certifié : la certification relève de l'opérateur du site, sans couvrir vos systèmes.
Dans vos audits, notre certificat documente la couche physique de l'hébergement. Vos auditeurs l'utilisent pour les locaux, l'énergie et les accès.
Les 14 mesures physiques de l'Annexe A, appliquées à un site d'hébergement
L'Annexe A de l'ISO/IEC 27001:2022 recense 93 mesures réparties en quatre thèmes. Elle comprend 37 mesures organisationnelles, huit liées aux personnes, 14 physiques et 34 technologiques. Pour un datacenter, les mesures physiques jouent un rôle direct. Le tableau rapproche huit mesures d'un dispositif Thésée Datacenter.
La liste comprend six mesures physiques supplémentaires. Elles concernent les bureaux, le travail en zone sécurisée et le bureau propre. Elles couvrent aussi les actifs hors site, les supports et la mise au rebut du matériel.
ISO 27001 et HDS : un seul socle pour vos données de santé
Notre certificat Hébergeur de données de santé (HDS) version 2.0 porte le n° 40648-1. Sa validité dépend explicitement du certificat ISO 27001, sur le même périmètre. Le référentiel HDS V2 reprend l'ISO/IEC 27001:2022 comme base. Pour des données de santé, contrôlez donc les deux certificats ensemble. La page datacenter HDS présente les activités couvertes.
Vérifier le certificat d'un datacenter ISO 27001 en cinq points
- L'organisme : vérifiez son accréditation, en France auprès du Comité français d'accréditation (COFRAC).
- La version : demandez l'ISO/IEC 27001:2022, puisque les certificats de la version 2013 ont expiré le 31/10/2025.
- Les dates : le certificat doit rester valide à la date de votre décision.
- L'annexe : elle énumère les sites couverts et doit citer celui prévu pour vos équipements.
- L'activité : le libellé doit couvrir le service acheté à votre hébergeur ISO 27001.
Consultez notre certificat ISO 27001 avec son annexe des sites.
Vous complétez un questionnaire de sécurité fournisseur ? Contactez notre équipe : nous envoyons les éléments utiles à votre audit.
Voir aussi : Datacenter PCI DSS · Datacenter ISO 50001
Questions fréquentes sur la certification ISO 27001
Retrouvez les réponses aux questions les plus courantes sur la certification ISO 27001, sa durée et le périmètre qu'elle couvre.
La certification ISO 27001 est-elle obligatoire pour un datacenter ?
Aucun texte ne l'impose à tous les datacenters. Elle devient nécessaire pour héberger des données de santé, car le certificat HDS en dépend. Beaucoup d'acheteurs la demandent aussi dans leurs appels d'offres.
Combien de temps dure une certification ISO 27001 ?
Le cycle de certification s'étend sur trois ans. L'organisme mène chaque année un audit de surveillance. Il réalise ensuite un audit de renouvellement en fin de cycle.
Quelle différence entre ISO 27001 et SecNumCloud ?
L'ISO 27001 désigne une norme internationale ouverte à toute organisation. SecNumCloud correspond à une qualification de l'Agence nationale de la sécurité des systèmes d'information (ANSSI). Elle vise les fournisseurs de services cloud. Thésée Datacenter héberge des infrastructures physiques et ne possède pas la qualification SecNumCloud. Nos sites accueillent toutefois des acteurs dont les services sont qualifiés SecNumCloud, comme OUTSCALE.
Qu'est-ce qu'une déclaration d'applicabilité ?
Ce document recense les mesures de l'Annexe A retenues ou écartées, avec leur justification. Notre certificat le cite. Il aide à vérifier que les mesures utiles à votre projet relèvent du périmètre.
Mes serveurs deviennent-ils certifiés ISO 27001 chez Thésée Datacenter ?
Non. Un datacenter ISO 27001 certifie son propre SMSI et ses sites. La certification ne couvre ni vos serveurs ni vos applications. Ces éléments relèvent de votre propre démarche.