NormePulse
Se connecterDémarrer gratuitement
Auto-évaluationISO/IEC 27005:2022

ISO/IEC 27005:2022 — Gestion des risques liés à la sécurité de l'information

L'ISO/CEI 27005 est le moteur du dispositif : c'est elle qui décide de ce qui mérite d'être protégé et à quel prix. Établissement du contexte, appréciation des risques, traitement, puis articulation avec le système de management — la grille suit ce cheminement en auto-évaluation, puisqu'il s'agit de préconisations. Sans elle, la déclaration d'applicabilité d'un système ISO/CEI 27001 devient un choix de mesures sans justification, et c'est exactement ce qu'un auditeur cherche à mettre en défaut. L'erreur courante n'est pas de mal coter un risque, c'est de définir les critères d'acceptation après avoir vu les résultats.

points de contrôle
39
clauses ancrées
15
Chapitres couverts
6

Chapitres couverts

Processus de gestion des risques15
Établissement du contexte36.4 · 6.1-6.2 · 6.3, 6.5
Processus d'appréciation des risques37.2 · 7.3 · 7.4
Processus de traitement des risques48.2 · 8.5 · 8.6 · 8.3-8.4
Fonctionnement19
Articulation avec les processus du SMSI310.4 · 10.1-10.3 · 10.5-10.8

Barème

Mis en œuvrePartiellementNon mis en œuvreNon applicable

Ce modèle s'utilise dans la plateforme : chaque écart y devient une action corrective suivie jusqu'à sa preuve de traitement — ce qu'une grille imprimée ne peut pas faire.

Utiliser ce modèle

Essai de 14 jours, sans carte bancaire. Le modèle s'ouvre dans votre espace.

Comment cette grille est construite

Chaque point de contrôle est reformulé en propres termes puis rattaché au numéro de clause du référentiel. Le texte normatif n'est jamais reproduit : la norme reste à acquérir auprès de l'organisme qui l'édite. Les grilles sont revues à chaque nouvelle édition d'un référentiel.

Publié par NormePulse — HEMC, cabinet de conseil en managementMis à jour le

Modèles voisins

Discuter sur WhatsApp