ISO 27001:2022 Annexe A 5.36 – Conformité aux politiques, règles et normes en matière de sécurité de l'information

Quel est l’objectif de la norme ISO 27001 : 2022, annexe A 5.36 ?

ISO 27001:2022 Annexe A 5.36 appelle les organisations à adopter une perspective descendante sur leurs sécurité de l'information conformité, comme en témoignent leurs politiques (à la fois générales et thématiques), leurs règles et leurs normes.

Le maintien du respect de toutes les politiques et procédures publiées fait partie intégrante du fonctionnement avec un ensemble solide de pratiques de sécurité de l'information.

L'Annexe A 5.36 est un préventif et correctif contrôler cela modifie le risque en maintenant le respect des principes préexistants politiques et procédures dans le cadre de la sécurité de l’information.

Qui est propriétaire de l’annexe A 5.36 ?

ISO 27001: 2022 L’annexe A 5.36 se concentre principalement sur les questions opérationnelles. La propriété doit donc être attribuée au COO or CISO (si présent).

Orientations générales sur la norme ISO 27001:2022 Annexe A 5.36

L’ensemble des politiques, règles et normes de sécurité de l’information d’une organisation doivent être mises à la disposition des gestionnaires et des propriétaires d’informations (y compris les propriétaires de services et de produits).

Les responsables doivent mettre en œuvre des méthodes de reporting spécifiques à l'entreprise (incorporant tous les outils techniques requis) sur la conformité en matière de sécurité de l'information et effectuer des examens périodiques mettant en évidence les domaines à améliorer, qui sont soigneusement documentés, stockés et signalés.

Les gestionnaires doivent être en mesure de prendre les mesures suivantes si des problèmes sont découverts et des cas de non-conformité sont détectés :

• Déterminez la cause sous-jacente de la non-conformité.
• Décidez si une action corrective est nécessaire.
• Si nécessaire, mettre en œuvre ladite action corrective pour assurer le maintien de la conformité.
• Une fois adoptées, évaluez toutes les mesures correctives prises pour voir si elles ont été efficaces et identifiez les domaines qui doivent être améliorés.

Il est impératif que des mesures correctives soient prises « en temps opportun », idéalement d’ici le prochain examen. À tout le moins, les gestionnaires devraient être en mesure de démontrer des progrès si les mesures ne sont pas achevées avant le prochain examen.

Contrôles accompagnant l’Annexe A

• ISO 27001:2022 Annexe A 5.35
• ISO 27001:2022 Annexe A 8.15
• ISO 27001:2022 Annexe A 8.16
• ISO 27001:2022 Annexe A 8.17

Quels sont les changements par rapport à la norme ISO 27001:2013 ?

ISO 27001:2022 Annexe A 5.36 remplace deux contrôles de la norme ISO 27001:2013, à savoir:

1. ISO 27001:2013 Annexe A 18.2.2 – Conformité aux politiques et normes de sécurité
2. ISO 27001:2013 Annexe A 18.2.3 – Examen de la conformité technique

La norme ISO 27001 :2022 Annexe A 5.36 condense toutes les directives techniques complexes proposées dans la norme ISO 27001 :2013 Annexe A 18.2.3, qui stipule que les gestionnaires doivent avoir la capacité de vérifier la conformité chaque fois que cela est nécessaire.

L'ISO 27001:2022 Annexe A 5.36 contient exactement le même ensemble de points d'orientation que l'ISO 27001:2013 Annexe A 18.2.2 concernant les actions à prendre lorsque des non-conformités sont détectées lors d'un examen.

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque individu ISO 27001:2022 Annexe A Contrôle.

Comment l'aide d'ISMS.online

La mise en œuvre de la norme ISO 27001:2022 est plus facile grâce à notre liste de contrôle étape par étape qui vous guide tout au long du processus, de la définition de la portée de votre SMSI à identifier les risques et mettre en œuvre des contrôles.

En savoir plus par réserver une courte démo de 30 minutes.