Phase « mise à jour et amélioration du SMSI »
ISO 27001 : technique et management de la sécurité de l'information

Ajouter à la bibliothèque

G9062 V2 Article de référence

Phase « mise à jour et amélioration du SMSI »
ISO 27001 : technique et management de la sécurité de l'information

Auteur(s) : Gilles TENEAU

Date de publication : 10 avril 2018 | Read in english

Ajouter à la bibliothèque Ajouter à la bibliothèque

Logo Techniques de l'Ingenieur Cet article est réservé aux abonnés
Pour explorer cet article plus en profondeur Consulter un extrait gratuit

Déjà abonné ?

5. Phase « mise à jour et amélioration du SMSI »

  • Amélioration (clause 10.1)

    Les enregistrements d’amélioration sont inclus dans les formulaires d'actions correctives (FAC). Cependant, il est beaucoup mieux d'inclure de tels enregistrements dans une application qui est déjà utilisée par le Help Desk de l'organisation, parce que les actions correctives ne sont rien d'autre que des listes de choses à faire avec des responsabilités, des tâches et des délais clairement définis. Les termes « action préventive » et « action corrective » ont disparu dans la version 2013. Ces actions existent toujours même si elles ne sont pas définies. Actions d'ordre préventif : éliminer les causes d'une non-conformité, qu'elle se soit déjà produite ou non. Actions d'ordre correctif : limiter les effets des non-conformités.

  • ...
Cet article est réservé aux abonnés
Logo Techniques de l'Ingenieur

Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.

Cet article est réservé aux abonnés Consulter un extrait gratuit

Déjà abonné ?


Article inclus dans l'offre

"Environnement"

( 570 articles )

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques.

Services

Quiz, médias, tableaux, formules, vidéos, etc.

Des modules pratiques

Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.

Des avantages inclus

Un ensemble de services exclusifs en complément des ressources.

Voir le détail de l'offre

Dans les ressources documentaires

EBIOS RM - Une méthode conforme aux exigences de cybersécurité

Souvent dénigrée à cause de sa complexité de mise en œuvre, nous pensons qu’il convenait de briser de fau...

Lutte contre la contrefaçon - Authentification et traçabilité

Dans le domaine de la propriété intellectuelle, est considéré comme contrefaçon tout produit copié alors ...

Normes ISO 2700x : vers la gouvernance de la sécurité des systèmes d’information

A la fin des années 1990, le British Standard Institution publie un document qui précise les exigences de...

Sécurité de l’information, cybersécurité et protection des données de vie privée - NF EN ISO/IEC 27001 : 2023

La sécurité de l'information fait partie du périmètre de la normalisation (ISO et AFNOR). À savoir les no...

Tous les livres blancs
Toutes les actualités

Inscrivez-vous aux newsletters !

Contactez-nous