ISO 27001
ISO 27001 : de la certification au SMSI vivant (annexe A 2022)
L'annexe A 2022 passe de 114 à 93 mesures, organisées par thèmes (organisationnel, personnes, technologique, physique).
La certification n'est qu'une photo. Le SMSI doit vivre : revue de direction, gestion des écarts, mesures techniques et organisationnelles (MTO), et amélioration continue. MiliSec aide à cadrer le périmètre, cartographier les risques, rédiger la PSSI et préparer l'audit de certification, puis à piloter le suivi des écarts au fil de l'eau.
La méthode MiliSec
Ce que nous appliquons chez nos clients RSSI Virtuel :
- Certification is a snapshot, run the ISMS.
- Management review drives improvement.
- Treat Annex A as living measures.
Pour aller plus loin
La certification n est qu une photo, le SMSI doit vivre au fil de l eau.
La revue de direction et le traitement des ecarts font la difference dans le temps.
Besoin d'un RSSI Virtuel ?
Notre veille alimente nos recommandations de conformité. Contactez-nous pour un diagnostic.
Demander un audit