Rédige la déclaration de périmètre telle que l'exige la clause 4.3 de l'ISO/IEC 27001 : elle tient compte de vos enjeux et des exigences des parties intéressées, indique les sites, activités, systèmes et informations couverts, les interfaces et dépendances avec d'autres, et chaque exclusion avec sa raison. Seul ce que vous indiquez apparaît ; ce qui manque est listé pour que vous le régliez.
Contenu
1. Informations sur le document
2. Énoncé du périmètre
3. Objet et contexte
4. Exigences des parties intéressées
5. Ce qui est inclus dans le périmètre
6. Interfaces et dépendances
7. Revue du périmètre
8. Exclusions
9. Revue des exclusions
10. Points à régler
11. Approbation et revue
12. Historique des versions du document
Ce que vous fournissez
Livrable — Son titre, son auteur et sa structure sont les vôtres.
Objet du périmètre — À quoi sert ce périmètre, et qui en répond.
Ce dont le périmètre tient compte — La clause 4.3 demande de prendre en compte vos enjeux et les exigences des parties intéressées.
Ce qui est dans le périmètre — Nommez ce qui est couvert ; tout ce qui n'est pas nommé est en dehors.
Interfaces et exclusions — Où s'arrête le périmètre, et ce dont il dépend encore.
