Dans quels cas l’utiliser ?
Elle est pertinente pour structurer durablement la sécurité sur un périmètre explicite, attribuer les responsabilités et suivre les mesures décidées. Le périmètre doit être compris par les directions concernées.
Le point d’attention
Une certification porte sur un périmètre et un système de management ; elle ne signifie pas absence de vulnérabilité. Les configurations et les capacités opérationnelles nécessitent des vérifications propres.
Les sujets à explorer
Utiliser ce cadre dans votre organisation
Choisissez un premier périmètre et une décision à prendre. Pour le sujet « RSSI, politique de sécurité et responsabilités », le livrable utile est le suivant : Une politique validée, des règles opérationnelles et un suivi des dérogations.
La vérification peut s’appuyer sur cet élément : Choisir une règle importante et vérifier qu’elle est comprise, appliquée et contrôlée sur un périmètre réel.