Audit SMSI — mesures de l'Annexe A (ISO/IEC 27001:2022)
Les 93 mesures de l'Annexe A, une par une, réparties selon les quatre thèmes de l'édition 2022 : organisationnelles, liées aux personnes, physiques, technologiques. C'est le balayage exhaustif, celui qu'on mène avant une certification ou lors d'un audit interne annuel. Le point sur lequel se perdent le plus d'audits n'est pas une mesure absente mais une déclaration d'applicabilité incohérente : une mesure écartée sans justification, ou retenue sans être réellement mise en œuvre. Pour comprendre comment appliquer une mesure plutôt que vérifier qu'elle l'est, l'ISO/CEI 27002 est l'outil adapté ; pour étendre le dispositif à la protection de la vie privée, l'ISO/CEI 27701.
- points de contrôle
- 100
- clauses ancrées
- 93
- Chapitres couverts
- 4
Chapitres couverts
| Mesures organisationnelles (A.5) | 37 | A.5.1 · A.5.2 · A.5.3 · A.5.4 · A.5.5 · A.5.6 · A.5.7 · A.5.8 · A.5.9 · A.5.10 · A.5.11 · A.5.12 · A.5.13 · A.5.14 · A.5.15 · A.5.16 · A.5.17 · A.5.18 · A.5.19 · A.5.20 · A.5.21 · A.5.22 · A.5.23 · A.5.24 · A.5.25 · A.5.26 · A.5.27 · A.5.28 · A.5.29 · A.5.30 · A.5.31 · A.5.32 · A.5.33 · A.5.34 · A.5.35 · A.5.36 · A.5.37 |
| Mesures liées aux personnes (A.6) | 8 | A.6.1 · A.6.2 · A.6.3 · A.6.4 · A.6.5 · A.6.6 · A.6.7 · A.6.8 |
| Mesures physiques (A.7) | 14 | A.7.1 · A.7.2 · A.7.3 · A.7.4 · A.7.5 · A.7.6 · A.7.7 · A.7.8 · A.7.9 · A.7.10 · A.7.11 · A.7.12 · A.7.13 · A.7.14 |
| Mesures technologiques (A.8) | 34 | A.8.1 · A.8.2 · A.8.3 · A.8.4 · A.8.5 · A.8.6 · A.8.7 · A.8.8 · A.8.9 · A.8.10 · A.8.11 · A.8.12 · A.8.13 · A.8.14 · A.8.15 · A.8.16 · A.8.17 · A.8.18 · A.8.19 · A.8.20 · A.8.21 · A.8.22 · A.8.23 · A.8.24 · A.8.25 · A.8.26 · A.8.27 · A.8.28 · A.8.29 · A.8.30 · A.8.31 · A.8.32 · A.8.33 · A.8.34 |
Barème
Ce modèle s'utilise dans la plateforme : chaque écart y devient une action corrective suivie jusqu'à sa preuve de traitement — ce qu'une grille imprimée ne peut pas faire.
Utiliser ce modèleEssai de 14 jours, sans carte bancaire. Le modèle s'ouvre dans votre espace.
Comment cette grille est construite
Chaque point de contrôle est reformulé en propres termes puis rattaché au numéro de clause du référentiel. Le texte normatif n'est jamais reproduit : la norme reste à acquérir auprès de l'organisme qui l'édite. Les grilles sont revues à chaque nouvelle édition d'un référentiel.
Publié par NormePulse — HEMC, cabinet de conseil en managementMis à jour le