NormePulse
Se connecterDémarrer gratuitement
Audit de conformitéISO/IEC 27001:2022

ISO/IEC 27001:2022 — Audit de conformité du SMSI (clauses 4-10)

L'ISO/CEI 27001 se lit en deux moitiés qu'on confond souvent. Les articles 4 à 10 décrivent le système de management — contexte, leadership, planification, ressources, fonctionnement, évaluation, amélioration — et c'est ce que cette grille audite. L'Annexe A, elle, énumère les mesures de sécurité, et fait l'objet d'une grille distincte de 93 points. Un organisme peut appliquer toutes les mesures et échouer ici, faute de démontrer comment il a décidé lesquelles retenir : la déclaration d'applicabilité, l'appréciation des risques et la revue de direction sont le vrai sujet. C'est la grille de l'audit de certification côté système, complément indispensable du balayage des mesures.

points de contrôle
52
clauses ancrées
24
Chapitres couverts
7

Chapitres couverts

Contexte de l'organisme44.1 · 4.2 · 4.3 · 4.4
Leadership35.1 · 5.2 · 5.3
Planification56.1.1 · 6.1.2 · 6.1.3 · 6.2 · 6.3
Soutien47.1 · 7.2 · 7.5 · 7.3-7.4
Fonctionnement38.1 · 8.2 · 8.3
Évaluation des performances39.1 · 9.2 · 9.3
Amélioration210.1 · 10.2

Barème

ConformeOpportunité d'améliorationNon conformeNon applicable

Ce modèle s'utilise dans la plateforme : chaque écart y devient une action corrective suivie jusqu'à sa preuve de traitement — ce qu'une grille imprimée ne peut pas faire.

Utiliser ce modèle

Essai de 14 jours, sans carte bancaire. Le modèle s'ouvre dans votre espace.

Comment cette grille est construite

Chaque point de contrôle est reformulé en propres termes puis rattaché au numéro de clause du référentiel. Le texte normatif n'est jamais reproduit : la norme reste à acquérir auprès de l'organisme qui l'édite. Les grilles sont revues à chaque nouvelle édition d'un référentiel.

Publié par NormePulse — HEMC, cabinet de conseil en managementMis à jour le

Modèles voisins

Discuter sur WhatsApp