Dans quels cas l’utiliser ?
Il aide à construire une vision partagée de la situation et des priorités, puis à relier les actions aux risques et aux objectifs de l’organisation.
Le point d’attention
Un profil cible ne constitue pas une liste universelle de solutions. Les mesures, les responsables, les budgets et les preuves doivent être définis pour le contexte concerné.
Les sujets à explorer
Utiliser ce cadre dans votre organisation
Choisissez un premier périmètre et une décision à prendre. Pour le sujet « RSSI, politique de sécurité et responsabilités », le livrable utile est le suivant : Une politique validée, des règles opérationnelles et un suivi des dérogations.
La vérification peut s’appuyer sur cet élément : Choisir une règle importante et vérifier qu’elle est comprise, appliquée et contrôlée sur un périmètre réel.