Évaluation — ISO/IEC 27001:2022 : structure du SMSI et clauses 4 à 10

1. Que doit d'abord établir un organisme selon la clause 4 de l'ISO/IEC 27001 ?

2. Pour un exploitant de datacenter, quelle est une erreur fréquente concernant les parties intéressées ?

3. Que recherche principalement un auditeur pour vérifier l'engagement de la direction (clause 5) ?

4. Quel type de risque un exploitant de datacenter doit-il notamment intégrer en clause 6 ?

5. Quel document liste les mesures de l'Annexe A retenues ou exclues, avec justification ?

6. Que doit déclencher une non-conformité détectée en clause 10 ?