Ressources et compétences
Déterminer les ressources nécessaires au SMSI et s’assurer que le personnel ayant des responsabilités de sécurité est compétent.
Sensibilisation
Tout le personnel doit connaître la politique de sécurité, sa contribution à l’efficacité du système et les conséquences du non-respect des procédures.
Informations documentées
Documents et enregistrements du SMSI maîtrisés avec version, approbation, accès restreint selon la classification et conservation adaptée.
Ce que demande habituellement l’auditeur
- Dossiers de formation en sécurité de l’information
- Preuve des campagnes de sensibilisation (hameçonnage, mots de passe)
- Liste maîtresse des documents du SMSI à jour
- Contrôle de l’accès aux documents selon leur classification
Comment traiter le support dans Kimobox
- 1Enregistrez la formation à la sécurité de chaque salarié dans sa fiche du portail salarié.
- 2Gérez la documentation du SMSI avec classification et contrôle d’accès par profil.
- 3Communiquez la politique et les incidents pertinents directement à chaque utilisateur selon son rôle.
La formation à la sécurité n’est plus un PDF envoyé par e-mail : elle est enregistrée avec sa date et son échéance.
D’où vient chaque donnée
Références au texte officiel en vigueur. Si une norme est révisée, cette page est mise à jour et la date de révision en témoigne.
- ISO/IEC 27001:2022 — Systèmes de management de la sécurité de l’information ISO/IEC · 25 octobre 2022
- ISO/IEC 27002:2022 — Mesures de sécurité de l’information ISO/IEC · Février 2022