Auditoría del SGSI — controles del Anexo A (ISO/IEC 27001:2022)
Les 93 mesures de l'Annexe A, une par une, réparties selon les quatre thèmes de l'édition 2022 : organisationnelles, liées aux personnes, physiques, technologiques. C'est le balayage exhaustif, celui qu'on mène avant une certification ou lors d'un audit interne annuel. Le point sur lequel se perdent le plus d'audits n'est pas une mesure absente mais une déclaration d'applicabilité incohérente : une mesure écartée sans justification, ou retenue sans être réellement mise en œuvre. Pour comprendre comment appliquer une mesure plutôt que vérifier qu'elle l'est, l'ISO/CEI 27002 est l'outil adapté ; pour étendre le dispositif à la protection de la vie privée, l'ISO/CEI 27701.
- puntos de control
- 100
- cláusulas ancladas
- 93
- Capítulos cubiertos
- 4
Capítulos cubiertos
| Controles organizativos (A.5) | 37 | A.5.1 · A.5.2 · A.5.3 · A.5.4 · A.5.5 · A.5.6 · A.5.7 · A.5.8 · A.5.9 · A.5.10 · A.5.11 · A.5.12 · A.5.13 · A.5.14 · A.5.15 · A.5.16 · A.5.17 · A.5.18 · A.5.19 · A.5.20 · A.5.21 · A.5.22 · A.5.23 · A.5.24 · A.5.25 · A.5.26 · A.5.27 · A.5.28 · A.5.29 · A.5.30 · A.5.31 · A.5.32 · A.5.33 · A.5.34 · A.5.35 · A.5.36 · A.5.37 |
| Controles relativos a las personas (A.6) | 8 | A.6.1 · A.6.2 · A.6.3 · A.6.4 · A.6.5 · A.6.6 · A.6.7 · A.6.8 |
| Controles físicos (A.7) | 14 | A.7.1 · A.7.2 · A.7.3 · A.7.4 · A.7.5 · A.7.6 · A.7.7 · A.7.8 · A.7.9 · A.7.10 · A.7.11 · A.7.12 · A.7.13 · A.7.14 |
| Controles tecnológicos (A.8) | 34 | A.8.1 · A.8.2 · A.8.3 · A.8.4 · A.8.5 · A.8.6 · A.8.7 · A.8.8 · A.8.9 · A.8.10 · A.8.11 · A.8.12 · A.8.13 · A.8.14 · A.8.15 · A.8.16 · A.8.17 · A.8.18 · A.8.19 · A.8.20 · A.8.21 · A.8.22 · A.8.23 · A.8.24 · A.8.25 · A.8.26 · A.8.27 · A.8.28 · A.8.29 · A.8.30 · A.8.31 · A.8.32 · A.8.33 · A.8.34 |
Escala
Esta plantilla se usa dentro de la plataforma: cada hallazgo se convierte en una acción correctiva seguida hasta su evidencia — algo que una rejilla impresa no puede hacer.
Usar esta plantillaPrueba de 14 días, sin tarjeta. La plantilla se abre en su espacio.
Cómo se construye esta rejilla
Cada punto de control se redacta con nuestras palabras y se vincula al número de cláusula del referencial. El texto normativo nunca se reproduce: la norma debe adquirirse al organismo que la publica. Las rejillas se revisan en cada nueva edición de un referencial.
Publicado por NormePulse — HEMC, consultora de gestiónActualizado el