Évaluation — Analyse de risque, déclaration d'applicabilité et audit interne

1. Que combine un scénario de risque en appréciation ISO/IEC 27005 ?

2. Dans une matrice vraisemblance/impact, un risque « possible » avec un impact « critique » est généralement classé :

3. Quelle affirmation sur l'acceptation d'un risque résiduel est correcte ?

4. Que doit contenir une justification d'exclusion recevable dans une SoA ?

5. Qu'est-ce qui distingue une non-conformité majeure d'une mineure ?

6. Pourquoi un programme d'audit interne priorise-t-il certains processus ?