Gestion des référentiels de normes
ISMS
Gestion des référentiels de normes
Évaluez votre organisation par rapport à des normes de sécurité reconnues et suivez de manière claire les points sur lesquels vous êtes en conformité et ceux qui restent à traiter.
Des questions sur la gestion des référentiels ?Contactez-nous →
Qu’est-ce qu’un référentiel de normes ?
Un référentiel est un ensemble d’exigences par rapport auxquelles votre organisation peut être évaluée. Par exemple :
- ISO 27001, la norme internationale pour la sécurité de l’information
- NEN 7510, spécifiquement axée sur la sécurité de l’information dans le secteur de la santé
- Et d’autres référentiels pertinents pour votre secteur
Chaque norme comporte son propre ensemble de mesures de contrôle et d’éléments de politique sur lesquels vous êtes évalué.
L’audit des politiques et des mesures
Cet audit vous permet de vérifier si votre politique et vos mesures de contrôle sont réellement conformes au référentiel choisi, au lieu de simplement le supposer sur le papier.
Déroulement de l’évaluation
- Choisissez le référentiel par rapport auquel vous souhaitez effectuer l’évaluation
- Désignez une personne de contact chargée de cette tâche
- Évaluez pour chaque exigence si votre politique et vos mesures y répondent
- Visualisez en un coup d’œil les points de conformité et les actions restant à mener
Couplé à d’autres fonctionnalités
Gestion des politiques
La politique que vous évaluez est consignée dans la Gestion des politiques.
Mesures de contrôle
Les mesures que vous évaluez proviennent des Mesures de contrôle.
Questions sur la gestion des référentiels
N’hésitez pas à nous contacter.