Registre des contrôles

Votre registre des contrôles : chaque contrôle avec son responsable, son état, la preuve attendue et sa prochaine revue.

Inclut : Couverture des contrôles par état

Exécuter : Registre des contrôles

Liste les contrôles de référence (annexe A de l'ISO/IEC 27001) et vos propres contrôles avec leur responsable, leur état de mise en œuvre (tiré d'un questionnaire ou d'une évaluation sélectionnés, ou indiqué par vous), la preuve attendue et la date de leur prochaine revue. C'est le registre que lisent les autres services pour les écarts, la DdA et les preuves.

Colonnes du registre

ContrôleIntituléThèmeResponsableÉtatPreuve attendueProchaine revueSource / notes

1
Contrôles de référence et propres
Les contrôles de référence, regroupés par thème, plus les contrôles propres à votre organisation.
2
Responsable et état
Qui est responsable de chaque contrôle et où il en est aujourd'hui.
3
Preuves et revue
Ce que cherchera un auditeur, et quand chaque contrôle sera revu.

Ce que vous fournissez

How the controls are assessed
Controls not applicable — Annex A references, e.g. “8.25”, with the reason in the notes.
3 options — Only needed if you do not select a compliance questionnaire as a source. Annex A references, e.g. “5.15”, “8.5”.
Controls in place, Controls partly in place, Controls not in place
Your own controls — Your controls outside the reference list, one row each, e.g. Weekly firewall rule review; Network lead; in place
Review of each control
Roles and owners — Who is responsible for which area. Owners in the result are taken from here; where no role covers an area, the owner is left for you to fill.
Additional context — Anything the service should take into account.
Title — As it will appear on the result.
Author — Shown as the author of the deliverable; never filled in by the AI.