Différence entre ISO 15408 (CC) et ISO 27001

Bonjour,

Je m'intéresse depuis peu aux différentes normes qui existent en matière de sécurité informatique. Mes recherches m'ont amené à me poser cette question :

Quelle sont les différences entre les normes ISO 15408 (CC) et ISO 27001 ?

J'ai l'impression que les 2 font un peu doublon. Néanmoins, je tendrai à penser que la norme ISO 27001 (ainsi que la suite ISO 27000) décrit plus des règles de bonnes conduites en matières de sécurité alors que la 15408 tendrait plus à parler des manières d'évaluer les moyens de sécurisation mis en place...

Quelqu'un pourrait eclairer ma lanterne svp ?

Merci beaucoup !