Add operational and compliance starter documents
This commit is contained in:
parent
9dc5bae285
commit
1bdc0f9886
10 changed files with 234 additions and 0 deletions
13
iso27001/matrice-ecarts.md
Normal file
13
iso27001/matrice-ecarts.md
Normal file
|
|
@ -0,0 +1,13 @@
|
|||
# Matrice initiale des ecarts
|
||||
|
||||
## Ecarts deja identifies
|
||||
|
||||
- certaines preuves d'exploitation restent encore manuelles ;
|
||||
- les tests de restauration doivent etre historises plus regulierement ;
|
||||
- la declaration d'applicabilite ISO 27001 reste a formaliser ;
|
||||
- la procedure incident doit etre adoptee et testee en exploitation ;
|
||||
- la cartographie des fournisseurs et accords DPA doit etre centralisee.
|
||||
|
||||
## Logique
|
||||
|
||||
Cette matrice sert a suivre les ecarts reels, pas a produire une documentation decorative.
|
||||
Reference in a new issue