NormePulse
Se connecterDémarrer gratuitement
Auto-évaluationISO/IEC 27007:2020

ISO/IEC 27007:2020 — Audit des systèmes de management de la sécurité de l'information

Auditer un système de management de la sécurité de l'information n'appelle pas une autre méthode que l'ISO 19011, mais une attention particulière : ce que l'auditeur doit lire dans une déclaration d'applicabilité, comment il apprécie une appréciation des risques, ce qu'il vérifie derrière une mesure déclarée appliquée. L'ISO/CEI 27007 apporte cette couche. Ce sont des lignes directrices, d'où une auto-évaluation portant sur le pilotage du programme d'audit, la conduite des audits et la compétence des auditeurs. Elle s'adresse aux responsables de programme d'audit interne comme aux organismes de certification, et complète les grilles qui examinent le système lui-même — celle des articles 4 à 10 et celle des mesures de l'Annexe A. Ici, on ne juge pas l'organisme audité : on juge la façon dont on l'audite.

points de contrôle
34
clauses ancrées
14
Chapitres couverts
4

Chapitres couverts

Principes de l'audit14
Management d'un programme d'audit55.2 · 5.3 · 5.4 · 5.5 · 5.6-5.7
Réalisation d'un audit56.2 · 6.3 · 6.4 · 6.5 · 6.6-6.7
Compétence et évaluation des auditeurs37.2 · 7.3-7.4 · 7.5-7.6

Barème

Mis en œuvrePartiellementNon mis en œuvreNon applicable

Ce modèle s'utilise dans la plateforme : chaque écart y devient une action corrective suivie jusqu'à sa preuve de traitement — ce qu'une grille imprimée ne peut pas faire.

Utiliser ce modèle

Essai de 14 jours, sans carte bancaire. Le modèle s'ouvre dans votre espace.

Comment cette grille est construite

Chaque point de contrôle est reformulé en propres termes puis rattaché au numéro de clause du référentiel. Le texte normatif n'est jamais reproduit : la norme reste à acquérir auprès de l'organisme qui l'édite. Les grilles sont revues à chaque nouvelle édition d'un référentiel.

Publié par NormePulse — HEMC, cabinet de conseil en managementMis à jour le

Modèles voisins

Discuter sur WhatsApp