L’Organisation internationale de normalisation (International Organization for Standardization), ou ISO, créée en 1947, regroupe les représentants d’organisations nationales de normalisation de 164 pays.

Elle a pour but de produire des normes internationales dans les domaines industriels et commerciaux appelées normes ISO. Organisations industrielles et économiques de tout type, instances de réglementation, gouvernements, professionnels de l’évaluation de la conformité, fournisseurs et acheteurs de produits et de services, les utilisent dans le sens des intérêts du public en général.

Les principales normes de nos métiers sont :

–        ISO 9000 : Systèmes de management de la qualité – principes essentiels et vocabulaire
–        ISO 9001 : Systèmes de management de la qualité – exigences
–        ISO 9004 : Systèmes de management de la qualité – Lignes directrices pour l’amélioration des performances
–        Normes ISO : 9100 – 9999 / Exigences logiciels, codage, langage (suite)
–        ISO 10006 : Management de la qualité appliqué aux projets.
–        ISO 10014 : Management de la qualité – Lignes directrices pour réaliser les avantages financiers et économiques

Mais également :

–        ISO/CEI 20000 : Gestion des services informatiques
–        ISO 27000 : Série de normes dédiées à la sécurité de l’information
–        ISO/CEI 27000 : Systèmes de management de la sécurité de l’information — Vue d’ensemble et vocabulaire (mai 2009)
–        ISO/CEI 27001 : Système de Gestion de la Sécurité de l’Information (ISMS) — Exigences
–        ISO/CEI 27002 : Code de bonnes pratiques pour la gestion de la sécurité de l’information (anciennement ISO/CEI 17799)
–        ISO/CEI 27003 : Système de Gestion de la Sécurité de l’Information (ISMS) — Guide d’implémentation
–        ISO/CEI 27004 : Mesure de la sécurité de l’information
–        ISO/CEI 27005 : Gestion du risque en sécurité de l’information
–        ISO/CEI 27006 : Exigences pour les organismes réalisant l’audit et la certification de Systèmes de Gestion de la Sécurité de l’Information (ISMS)
–        ISO/CEI 27007 : Guide pour l’audit de Systèmes de Gestion de la Sécurité de l’Information (ISMS), en préparation
–        ISO/CEI 27011 : Guide pour l’implémentation de ISO/CEI 27002 dans l’industrie des télécommunications (publié le 15 décembre 2008)
–        ISO/CEI 27031 : Code de bonnes pratiques en matière de Technologies de l’information – Techniques de sécurité – Lignes directrices pour mise en état des technologies de la communication et de l’information pour continuité des affaires (publié le 1er décembre 2012)