Dans quels cas l’utiliser ?
Elle conduit à examiner l’activité, le périmètre, les dépendances et les exigences nationales applicables. Le diagnostic doit déboucher sur des responsabilités et des actions suivies.
Le point d’attention
L’applicabilité et les modalités nationales ne se déduisent pas d’un simple score. Consultez les textes et les indications de l’autorité compétente dans leur version en vigueur.
Les sujets à explorer
Utiliser ce cadre dans votre organisation
Choisissez un premier périmètre et une décision à prendre. Pour le sujet « RSSI, politique de sécurité et responsabilités », le livrable utile est le suivant : Une politique validée, des règles opérationnelles et un suivi des dérogations.
La vérification peut s’appuyer sur cet élément : Choisir une règle importante et vérifier qu’elle est comprise, appliquée et contrôlée sur un périmètre réel.