4. Déclaration d'applicabilité
4.1 Annexe normative
De nombreuses normes comportent des annexes. Par contre, l'originalité de la norme 27001 réside dans le fait que son annexe A est normative ; c'est-à-dire que pour obtenir le certificat, l'organisme candidat doit répondre à toutes ses exigences.
La réponse documentée aux exigences de l'annexe A doit être formalisée dans la déclaration d'applicabilité (DdA) . Ce document décrit les objectifs de sécurité et les mesures appropriées applicables au système de management de la sécurité de l'information de l'organisme.
Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.
Déjà abonné ? Se connecter
Déclaration d'applicabilité
Norme ISO 27002
Sources bibliographiques
Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.
Déjà abonné ? Se connecter
Article inclus dans l'offre
"Technologies logicielles Architectures des systèmes"
(
408 articles
)
Actualisée et enrichie d’articles validés par nos comités scientifiques.
Quiz, médias, tableaux, formules, vidéos, etc.
Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.
Un ensemble de services exclusifs en complément des ressources.
