Le tableau ISO/IEC 27002 suit les contrôles de la norme, version 2022 : le guide de mise en œuvre des mesures de l'ISO/IEC 27001. Ses 93 mesures sont réparties en 4 annexes.
Il vous faut | L'option Conformité pour ce référentiel |
Point de départ | Ma conformité > Référentiels > ISO/IEC 27002 |
À la fin | L'avancement de vos mesures ISO/IEC 27002, preuves à l'appui |
Aller à · 1. Lisez le tableau · 2. Ouvrez une mesure · 3. Fournissez les preuves · 4. Exportez · Et ensuite
1. Lisez le tableau
Le tableau range chaque mesure selon son statut : Non commencée, En cours, Preuve attendue (tâches faites, preuves manquantes) ou Conforme. Le bandeau résume l'avancement : nombre de mesures, tâches faites et preuves à fournir.
la recherche, qui accepte aussi les filtres
annexe:etpriorité:;Actions : export en CSV ou en PDF ;
les vues Par statut et Par annexe ;
les annexes et leur avancement : un clic filtre le tableau ;
les colonnes de statut ; chaque carte indique ses tâches faites et ses preuves fournies.
La vue Par annexe présente une colonne par annexe : glissez une carte pour réordonner les mesures.
Annexe 5 - Contrôles organisationnels | 37 mesures |
Annexe 6 - Contrôles des personnes | 8 mesures |
Annexe 7 - Contrôles physiques et environnementaux | 14 mesures |
Annexe 8 - Contrôles technologiques | 34 mesures |
2. Ouvrez une mesure
Cliquez sur une carte : la fiche de la mesure s'ouvre. Elle décrit l'exigence, montre son avancement ① (tâches faites, preuves fournies, statut) et, à droite ②, le statut calculé, la priorité, les compteurs, le annexe et les dates.
Tâches : cochez les tâches réalisées ; une tâche qui ne s'applique pas à votre organisation se marque Non applicable. Les tâches sont définies par Cybernetics ;
Priorité : celle que vous choisissez sur la fiche, ou à défaut la plus élevée de ses tâches ;
Activités : l'historique des changements de la mesure ;
Commentaires : échangez avec votre équipe.
3. Fournissez les preuves
Cliquez sur une tâche pour voir les preuves qu'elle demande : leur libellé, le type attendu (un lien), si elles sont obligatoires et leur état, À fournir ou Fournie.
Ajouter un lien de preuve ouvre le formulaire : choisissez la preuve demandée, collez l'adresse du document (lien http ou https vers SharePoint, Drive, un wiki…), puis Ajouter. Aucun fichier n'est envoyé à Cybernetics.
Bon à savoir
Une mesure passe à Conforme quand ses tâches sont faites et ses preuves obligatoires fournies : son statut est calculé, il ne se choisit pas.
4. Exportez
Ouvrez Actions ①, puis Exporter en CSV ou Exporter en PDF : le fichier reprend l'état du tableau, mesure par mesure, avec ses tâches et ses preuves.
Bon à savoir
La conformité est une option ; chaque référentiel a sa propre permission, attribuée dans les rôles. Sans elle, le référentiel s'ouvre sur sa présentation.
Et ensuite
Une partie des mesures est déjà alimentée par vos données : chiffrement, antivirus, double authentification, sauvegardes… Ma conformité > Données et preuves montre quelles mesures chaque connecteur prouve. Le tableau de bord de conformité réunit tous vos référentiels.
Articles liés
Une question ? Nous contacter.