Appréciation et traitement des risques
Identifier les risques pour la confidentialité, l’intégrité et la disponibilité de chaque actif, les évaluer et décider du traitement : accepter, réduire, transférer ou éviter.
Déclaration d’applicabilité
Document qui justifie quelles mesures de l’Annexe A sont appliquées et lesquelles sont exclues, avec leur état de mise en œuvre.
Objectifs de sécurité et planification
Des objectifs cohérents avec la politique, mesurables, assortis d’un plan d’action : ce qui sera fait, avec quelles ressources, qui en est responsable et comment les résultats seront évalués.
Ce que demande habituellement l’auditeur
- Matrice des risques de sécurité avec traitement défini
- Déclaration d’applicabilité (DdA) à jour
- Objectifs de sécurité avec indicateur, responsable et échéance
- Plan de traitement des risques avec suivi
Comment traiter la planification dans Kimobox
- 1Enregistrez l’appréciation des risques de chaque actif avec son traitement et son propriétaire.
- 2Tenez la déclaration d’applicabilité reliée à la preuve de chaque mesure.
- 3Définissez des objectifs de sécurité avec indicateur et laissez le système en calculer le suivi.
La déclaration d’applicabilité n’est plus un Excel : chaque mesure est reliée à sa preuve réelle.
D’où vient chaque donnée
Références au texte officiel en vigueur. Si une norme est révisée, cette page est mise à jour et la date de révision en témoigne.
- ISO/IEC 27001:2022 — Systèmes de management de la sécurité de l’information ISO/IEC · 25 octobre 2022
- ISO/IEC 27002:2022 — Mesures de sécurité de l’information ISO/IEC · Février 2022