Les points essentiels
- Définir les enjeux, parties intéressées et le périmètre du SMSI.
- Établir la politique SSI, les rôles et objectifs mesurables.
- Formaliser une méthode d’appréciation et de traitement des risques.
- Identifier les contrôles nécessaires et préparer la déclaration d’applicabilité.
- Organiser les preuves, audits internes et revues de direction.
Comment avancer ?
Une préparation efficace doit refléter les pratiques réelles. La présence de documents seule ne démontre pas l’efficacité des contrôles ; prévoyez des vérifications et des indicateurs.
Chaque organisation doit adapter cette démarche à ses enjeux métiers, son exposition et ses obligations.
Demander un accompagnement ↗