Conformité interne et conformité externe, gestion des écarts et dérogations
Distinguer les deux régimes, instruire un écart, encadrer une dérogation et la refermer.
Chaque module s'achète séparément ou avec tout son parcours, et reste accessible douze mois ; l'abonnement Campus ouvre tout le catalogue. Voir la carte des parcours.
Conformité interne et externe, pré-audit d'un SMSI, évaluation de l'efficacité des mesures, audits SOC.
Distinguer les deux régimes, instruire un écart, encadrer une dérogation et la refermer.
Préparer la certification : revue documentaire, échantillonnage, constats, plan d'action.
Évaluer les six fonctions, coter la maturité et restituer un profil cible atteignable.
ISO/IEC 27002:2022, CIS Controls v8, NIST SP 800-53 : conception, mise en œuvre, efficacité opérationnelle.
Ce qu'atteste réellement un rapport SOC, qui le signe et ce qu'il vaut. Le cours distingue SOC 1, SOC 2 et SOC 3, type 1 et type 2, situe les normes américaines, ca…
ISO/IEC 27007 et ISO 19011 : conduire un audit de système de management, de la planification au rapport.
Ce qu'exige la norme de sécurité des données de l'industrie des cartes de paiement, à qui elle s'adresse et comment la conformité se démontre : marchands de niveau …