Fonctionnement

Maîtrise opérationnelle

Appliquer les mesures retenues dans la déclaration d’applicabilité : contrôle d’accès, chiffrement, gestion des changements, sauvegardes.

Maîtrise des fournisseurs

Évaluer et maîtriser les risques de sécurité liés aux fournisseurs et aux sous-traitants au sens du RGPD, avec des clauses contractuelles spécifiques.

Gestion des incidents de sécurité

Détecter, enregistrer, traiter chaque incident de sécurité et en tirer les enseignements, dans les délais qu’exige le RGPD lorsque des données personnelles sont en jeu.

Ce que demande habituellement l’auditeur

• Contrôle d’accès, chiffrement et sauvegardes documentés
• Clauses de sécurité dans les contrats avec les fournisseurs critiques
• Registre des incidents de sécurité avec délais de réponse
• Procédure de notification des violations dans le délai légal

Comment traiter le fonctionnement dans Kimobox

1. 1Appliquez le chiffrement, le contrôle d’accès et des sauvegardes vérifiées dans la plateforme.
2. 2Référencez chaque fournisseur avec ses clauses de sécurité depuis le portail fournisseurs.
3. 3Enregistrez chaque incident de sécurité avec sa chronologie et sa clôture.

D’où vient chaque donnée

Références au texte officiel en vigueur. Si une norme est révisée, cette page est mise à jour et la date de révision en témoigne.

1. ISO/IEC 27001:2022 — Systèmes de management de la sécurité de l’information ISO/IEC · 25 octobre 2022
2. ISO/IEC 27002:2022 — Mesures de sécurité de l’information ISO/IEC · Février 2022