Évaluation des performances

Surveillance et mesure

Déterminer quelles mesures doivent être surveillées — tentatives d’accès, incidents, délais de réponse — et évaluer leur efficacité.

Audit interne

Programme d’audits internes du SMSI, avec des critères et un périmètre définis et des auditeurs indépendants du domaine audité.

Revue de direction

Revue avec des éléments d’entrée spécifiques : résultats d’audits, état des risques, incidents de sécurité et évolution du contexte.

Ce que demande habituellement l’auditeur

• Indicateurs d’efficacité des mesures à jour
• Programme d’audits internes du SMSI réalisé
• Comptes rendus de revue de direction comportant les éléments d’entrée spécifiques de la norme
• Preuve que les décisions de la revue sont mises en œuvre

Comment traiter l’évaluation des performances dans Kimobox

1. 1Paramétrez les indicateurs de sécurité pour qu’ils se calculent à partir des enregistrements du système.
2. 2Planifiez le programme d’audits internes du SMSI directement dans la plateforme.
3. 3Préparez la revue de direction avec les incidents et les risques déjà agrégés.

D’où vient chaque donnée

Références au texte officiel en vigueur. Si une norme est révisée, cette page est mise à jour et la date de révision en témoigne.

1. ISO/IEC 27001:2022 — Systèmes de management de la sécurité de l’information ISO/IEC · 25 octobre 2022
2. ISO/IEC 27002:2022 — Mesures de sécurité de l’information ISO/IEC · Février 2022