NormePulse
Se connecterDémarrer gratuitement
Auto-évaluationISO/IEC 27002:2022

ISO/IEC 27002:2022 — Mesures de sécurité de l'information

L'Annexe A de l'ISO/CEI 27001 dit ce qu'il faut ; l'ISO/CEI 27002 explique comment. Cette auto-évaluation suit la seconde, avec ses quatre familles — organisationnelle, personnel, physique, technologique — et son barème de mise en œuvre plutôt que de conformité : on se situe, on ne se juge pas. C'est l'outil de la phase de construction, quand on décide quelles mesures adopter et à quelle profondeur, avant qu'un auditeur ne vienne vérifier ce qui a été retenu. Pour le balayage exigence par exigence en vue d'une certification, l'audit de l'Annexe A prend le relais.

points de contrôle
54
clauses ancrées
35
Chapitres couverts
4

Chapitres couverts

Mesures organisationnelles125.1 · 5.8 · 5.2-5.4 · 5.5-5.7 · 5.9-5.11 · 5.12-5.14 · 5.15-5.18 · 5.19-5.23 · 5.24-5.28 · 5.29-5.30 · 5.31-5.34 · 5.35-5.37
Mesures liées au personnel46.1-6.2 · 6.3-6.4 · 6.5-6.6 · 6.7-6.8
Mesures physiques57.1-7.3 · 7.4-7.5 · 7.6-7.7 · 7.8-7.12 · 7.13-7.14
Mesures technologiques148.1-8.2 · 8.3-8.5 · 8.6-8.7 · 8.8-8.9 · 8.10-8.12 · 8.13-8.15 · 8.16-8.17 · 8.18-8.19 · 8.20-8.22 · 8.23-8.24 · 8.25-8.26 · 8.27-8.29 · 8.30-8.32 · 8.33-8.34

Barème

Mis en œuvrePartiellementNon mis en œuvreNon applicable

Ce modèle s'utilise dans la plateforme : chaque écart y devient une action corrective suivie jusqu'à sa preuve de traitement — ce qu'une grille imprimée ne peut pas faire.

Utiliser ce modèle

Essai de 14 jours, sans carte bancaire. Le modèle s'ouvre dans votre espace.

Comment cette grille est construite

Chaque point de contrôle est reformulé en propres termes puis rattaché au numéro de clause du référentiel. Le texte normatif n'est jamais reproduit : la norme reste à acquérir auprès de l'organisme qui l'édite. Les grilles sont revues à chaque nouvelle édition d'un référentiel.

Publié par NormePulse — HEMC, cabinet de conseil en managementMis à jour le

Modèles voisins

Discuter sur WhatsApp