Périmètre, risques et déclaration d’applicabilité ISO/IEC 27001
Préciser les activités, informations, sites, technologies et interfaces couverts. Prendre en compte les dépendances au cloud et aux fournisseurs lorsqu’elles affectent ce périmètre.
SYSTÈMES DE MANAGEMENT
Définir le périmètre de sécurité
Préciser les activités, informations, sites, technologies et interfaces couverts. Prendre en compte les dépendances au cloud et aux fournisseurs lorsqu’elles affectent ce périmètre.
Relier les risques au traitement
Appliquer des critères cohérents d’identification et d’évaluation, affecter les actions et justifier l’acceptation des risques résiduels avec des informations traçables.
Rendre la déclaration d’applicabilité utile
Expliquer les mesures nécessaires, leur inclusion ou exclusion et leur mise en œuvre. Relier ces choix aux risques ; les recommandations ISO/IEC 27002 ne remplacent pas les exigences ISO/IEC 27001.
Mis à jour
Un bon départ vérifie l’activité réelle et les exigences applicables avant le nom du service.
Sécurité de l’information ISO/IEC 27001Sources primaires consultées pour cet article