Engagement et leadership démontrés
La direction s’assure que la politique et les objectifs de sécurité sont compatibles avec l’orientation stratégique de l’organisme.
Politique de sécurité de l’information
Elle comprend l’engagement de satisfaire aux exigences de sécurité applicables et d’améliorer en continu le SMSI.
Rôles, responsabilités et autorités
La direction désigne qui répond de la conformité du SMSI et du compte rendu sur sa performance, y compris le propriétaire de chaque risque.
Ce que demande habituellement l’auditeur
- Politique de sécurité signée, communiquée et comprise par le personnel
- Comptes rendus de revue de direction centrés sur la sécurité de l’information
- Matrice des responsabilités du SMSI, propriétaires des risques compris
- Preuve que la direction attribue des ressources au système
Comment traiter le leadership dans Kimobox
- 1Publiez la politique de sécurité comme document maîtrisé, avec accusé de lecture.
- 2Attribuez un propriétaire à chaque risque et à chaque actif directement dans le système.
- 3Faites de la revue de direction un modèle où les incidents de sécurité sont déjà chargés.
La revue de direction intègre les incidents de sécurité de la période sans monter un rapport à part.
D’où vient chaque donnée
Références au texte officiel en vigueur. Si une norme est révisée, cette page est mise à jour et la date de révision en témoigne.
- ISO/IEC 27001:2022 — Systèmes de management de la sécurité de l’information ISO/IEC · 25 octobre 2022
- ISO/IEC 27002:2022 — Mesures de sécurité de l’information ISO/IEC · Février 2022