ISO/IEC 27001:2022 — ISMS compliance audit (clauses 4-10)
L'ISO/CEI 27001 se lit en deux moitiés qu'on confond souvent. Les articles 4 à 10 décrivent le système de management — contexte, leadership, planification, ressources, fonctionnement, évaluation, amélioration — et c'est ce que cette grille audite. L'Annexe A, elle, énumère les mesures de sécurité, et fait l'objet d'une grille distincte de 93 points. Un organisme peut appliquer toutes les mesures et échouer ici, faute de démontrer comment il a décidé lesquelles retenir : la déclaration d'applicabilité, l'appréciation des risques et la revue de direction sont le vrai sujet. C'est la grille de l'audit de certification côté système, complément indispensable du balayage des mesures.
- control points
- 52
- anchored clauses
- 24
- Clauses covered
- 7
Clauses covered
| Context of the organisation | 4 | 4.1 · 4.2 · 4.3 · 4.4 |
| Leadership | 3 | 5.1 · 5.2 · 5.3 |
| Planning | 5 | 6.1.1 · 6.1.2 · 6.1.3 · 6.2 · 6.3 |
| Support | 4 | 7.1 · 7.2 · 7.5 · 7.3-7.4 |
| Operation | 3 | 8.1 · 8.2 · 8.3 |
| Performance evaluation | 3 | 9.1 · 9.2 · 9.3 |
| Improvement | 2 | 10.1 · 10.2 |
Scale
This template is used inside the platform: every finding becomes a corrective action tracked through to its evidence — something a printed grid cannot do.
Use this template14-day trial, no credit card. The template opens in your workspace.
How this grid is built
Every control point is written in our own words, then tied to the standard's clause number. The normative text is never reproduced: the standard itself remains to be purchased from the body that publishes it. Grids are reviewed at every new edition of a standard.
Published by NormePulse — HEMC, management consulting firmUpdated