Salut  
 
Actuellement en alternance (licence pro) dans une boite de 900 utilisateurs, je souhaiterais me pencher sur les normes ISO.  
 
Mon objectif n'est pas de faire certifier la boîte (pas que je veux pas mais c'est surement super long à faire et je pense pas avoir les qualifications requises) mais plus de prendre les ISO séparément et notamment celle des best practices (27002) pour voir ce que ma boîte fais deja et surtout ce qu'elle ne fait pas et essayer de se rapprocher des best practices...  
 
Apres pourquoi pas voir la 27005 en ce qui concerne la sécurité ?  
 
Voila, je voulais avoir vos avis et vos retours si vous avez deja bossez sur ce sujet et me conseillez sur ce qui est le mieux à faire.  
 
Merci pour votre aide, bonne journée

up