Non-conformité et action corrective
Face à une non-conformité ou à un incident important, réagir, analyser la cause racine et mettre en œuvre l’action corrective nécessaire.
Amélioration continue
Améliorer en continu la pertinence et l’efficacité du SMSI, en mettant à jour l’appréciation des risques lorsque les menaces ou le contexte évoluent.
Ce que demande habituellement l’auditeur
- Registre des non-conformités de sécurité avec cause racine
- Vérification documentée de l’efficacité de chaque action corrective
- Mise à jour de l’appréciation des risques après les incidents importants
- Plan d’amélioration du SMSI avec des actions concrètes
Comment traiter l’amélioration dans Kimobox
- 1Ouvrez chaque non-conformité de sécurité avec une cause racine obligatoire.
- 2Attribuez l’action corrective à un responsable avec une échéance, et une alerte en cas de retard.
- 3Vérifiez l’efficacité de l’action et mettez à jour l’appréciation des risques si nécessaire.
Chaque incident de sécurité est relié à sa cause, à son action et à la vérification de son efficacité.
Voir les non-conformités et les actions correctives dans Kimobox
D’où vient chaque donnée
Références au texte officiel en vigueur. Si une norme est révisée, cette page est mise à jour et la date de révision en témoigne.
- ISO/IEC 27001:2022 — Systèmes de management de la sécurité de l’information ISO/IEC · 25 octobre 2022
- ISO/IEC 27002:2022 — Mesures de sécurité de l’information ISO/IEC · Février 2022