CHAPITRE 7 : MISE EN ŒUVRE
La septième des neuf étapes porte principalement sur la mise en œuvre du plan de traitement des risques ; la mise en place des contrôles sélectionnés de sécurité de l'information. Les aspects techniques de la mise en œuvre du contrôle (la reconfiguration des pare-feux, la mise en œuvre du cryptage au démarrage sur les ordinateurs portables, la compartimentation des réseaux, le respect des exigences de conformité DPA ou PCI, etc.) dépendent en premier lieu de la compétence des responsables.
Les points essentiels de cette étape sont donc la compétence des personnes de l'équipe de sécurité de l'information, ainsi que des autres entités de l'organisation qui seront responsables de la documentation des processus, de la communication ...
Get Neuf étapes vers le succès: Un aperçu de la mise en œuvre de la norme ISO 27001:2013 now with the O’Reilly learning platform.
O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.
