Dans la certification des systèmes de management de la sécurité, très clairement la norme ISO 27001 devient la référence dans les entreprises. Ces dernières iront-elles jusqu’à l’obtention d’une certification auprès d’un organisme extérieur ? La réponse est encore incertaine. Toutefois, estime le RSSI, s’inspirer du référentiel pour la mise en place d’un SMSI est recommandé, même si le projet ne se finalise pas au travers d’un processus de certification.