Périmètre et périodicité de l’audit
Définition du périmètre du système audité et de la périodicité exigée selon la catégorie (tous les deux ans en règle générale).
Rapport d’audit
Document qui consigne le degré de conformité de chaque mesure de sécurité applicable, avec des recommandations.
Déclaration ou certification de conformité
Délivrance de la déclaration (niveau basique) ou de la certification (niveau moyen ou haut) de conformité à l’ENS.
Ce que demande habituellement l’auditeur
- Périmètre de l’audit défini
- Preuves de conformité organisées par mesure
- Rapport d’audit avec constats et plan d’action
- Déclaration ou certificat de conformité en cours de validité
Comment traiter ce bloc dans Kimobox
- 1Organisez les preuves de chaque mesure de sécurité dans la GED de Kimobox.
- 2Enregistrez les constats d’audit comme des non-conformités avec leur plan d’action.
- 3Conservez la déclaration ou le certificat de conformité comme document maîtrisé.
Les preuves de chaque mesure de sécurité sont organisées et prêtes pour l’audit de conformité.
D’où vient chaque donnée
Références au texte officiel en vigueur. Si une norme est révisée, cette page est mise à jour et la date de révision en témoigne.
- Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad BOE-A-2022-7191 · 4 mai 2022
- Guides CCN-STIC de l’ENS Centro Criptológico Nacional · Séries en vigueur