Modèles et enregistrements · ISO 27001

Modèles et enregistrements de l’ISO 27001

Neuf enregistrements qui portent un système de management de la sécurité de l’information, chacun avec le chapitre ou la mesure qui l’exige, ses champs et un exemple renseigné.

En une phrase

L’ISO/IEC 27001 exige de documenter le processus d’appréciation des risques, ses résultats, le plan de traitement et la déclaration d’applicabilité, qui forment le cœur de toute certification ; les autres enregistrements — inventaire des actifs, incidents, revue des accès, tests de continuité, fournisseurs — découlent des mesures de l’Annexe A que l’organisme déclare lui-même applicables, et constituent la preuve que l’auditeur demande pour vérifier que ces mesures fonctionnent.

Contenu révisé le 17 octobre 2026

Édition: ISO/IEC 27001:2022 La transition depuis l’édition 2013 s’est achevée le 31 octobre 2025
Documents du socle: Risques, traitement et DdA Chapitres 6.1.2, 6.1.3, 8.2 et 8.3
Annexe A: 93 mesures en 4 thèmes Organisationnelles, liées aux personnes, physiques et technologiques
Format: Libre La norme fixe le contenu, pas le modèle

Sommaire

Modèles et enregistrements ISO 27001

Les chapitres suivent l’ISO/IEC 27001:2022 ; ceux qui commencent par « A. » sont des mesures de l’Annexe A, exigibles dans la mesure où la déclaration d’applicabilité les inclut.

Questions fréquentes

Ce que l’on nous demande avant de commencer

Quels documents sont obligatoires dans l’ISO 27001 ?

Ceux qu’exigent les chapitres de la norme : périmètre (4.3), politique (5.2), processus et résultats de l’appréciation des risques (6.1.2 et 8.2), processus et résultats du traitement (6.1.3 et 8.3), déclaration d’applicabilité (6.1.3 d), objectifs (6.2), preuves de compétence (7.2), résultats de la surveillance (9.1), programme et résultats d’audit (9.2), revue de direction (9.3) et non-conformités avec leurs actions (10.2). S’y ajoute ce qu’exigent les mesures de l’Annexe A déclarées applicables.

Les mesures de l’Annexe A obligent-elles à tenir des enregistrements ?

Indirectement. Une mesure déclarée applicable doit pouvoir être démontrée, et en pratique cela passe par des enregistrements : l’inventaire des actifs pour la mesure 5.9, le registre des incidents pour les mesures 5.24 à 5.28 ou les comptes rendus de revue des accès pour la 5.18. Une mesure exclue avec justification n’exige aucune preuve de fonctionnement.

Les mêmes enregistrements valent-ils pour l’ENS espagnol ?

En grande partie, oui : l’appréciation des risques, l’inventaire et le registre des incidents peuvent être partagés. Ce qui ne se partage pas, c’est la déclaration d’applicabilité, car l’ENS (Esquema Nacional de Seguridad) a son propre catalogue de mesures à l’annexe II du Real Decreto 311/2022 et sa propre signature.

Tenez les enregistrements ISO 27001 sans modèles éparpillés

Nous vous montrons le module en fonctionnement avec des données proches des vôtres.

Demander une démo

Poursuivez la visite

Pages associées

Sources

D’où vient chaque donnée

Références au texte officiel en vigueur. Si une norme est révisée, cette page est mise à jour et la date de révision en témoigne.

ISO/IEC 27001:2022 — Systèmes de management de la sécurité de l’information. Exigences ISO/IEC · 25 octobre 2022
ISO/IEC 27002:2022 — Mesures de sécurité de l’information ISO/IEC · Février 2022
ISO/IEC 27005:2022 — Recommandations relatives à la gestion des risques liés à la sécurité de l’information ISO/IEC · Octobre 2022

Modèles et enregistrements de l’ISO 27001

En une phrase

Modèles et enregistrements ISO 27001

Déclaration d’applicabilité

Appréciation des risques

Plan de traitement des risques

Inventaire des actifs

Exigences légales et contractuelles

Registre des incidents

Revue des accès

Tests de continuité et sauvegardes

Sécurité des fournisseurs

Ce que l’on nous demande avant de commencer

Quels documents sont obligatoires dans l’ISO 27001 ?

Les mesures de l’Annexe A obligent-elles à tenir des enregistrements ?

Les mêmes enregistrements valent-ils pour l’ENS espagnol ?