Liste les contrôles de référence (annexe A de l'ISO/IEC 27001) et vos propres contrôles avec leur responsable, leur état de mise en œuvre (tiré d'un questionnaire ou d'une évaluation sélectionnés, ou indiqué par vous), la preuve attendue et la date de leur prochaine revue. C'est le registre que lisent les autres services pour les écarts, la DdA et les preuves.
Les contrôles de référence, regroupés par thème, plus les contrôles propres à votre organisation.
2
Responsable et état
Qui est responsable de chaque contrôle et où il en est aujourd'hui.
3
Preuves et revue
Ce que cherchera un auditeur, et quand chaque contrôle sera revu.
Ce que vous fournissez
How the controls are assessed
Controls not applicable — Annex A references, e.g. “8.25”, with the reason in the notes.
3 options — Only needed if you do not select a compliance questionnaire as a source. Annex A references, e.g. “5.15”, “8.5”.
Controls in place, Controls partly in place, Controls not in place
Your own controls — Your controls outside the reference list, one row each, e.g. Weekly firewall rule review; Network lead; in place
Review of each control
Roles and owners — Who is responsible for which area. Owners in the result are taken from here; where no role covers an area, the owner is left for you to fill.
Additional context — Anything the service should take into account.
Title — As it will appear on the result.
Author — Shown as the author of the deliverable; never filled in by the AI.
