Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
ASR-01 · Assurance et preuves
Les contrôles ont des responsables
Chaque contrôle a un seul responsable et des exécutants nommément désignés pour ses tâches.
5référentiels le couvrent entièrement
1partiellement
2ne le couvrent pas
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Règlement européen sur l’IA NIST AI RMF
1Ce que chaque référentiel exige à ce sujet
- SOC 2ComplèteCC1.3
- ISO 27001ComplèteA.5.2
- NIST CSFComplèteGV.RR-02
- PCI DSSComplète12.4.2
- HIPAAPartielle164.308(a)(2) Responsabilité du responsable de la sécurité.
- GDPRAbsente Aucune notion de responsable de contrôle.
- Règlement européen sur l’IAAbsente Non traité.
- NIST AI RMFComplèteGOVERN 2.1
Construisez le contrôle une seule fois au regard de cet objectif et citez la clause que chaque auditeur demande. Une correspondance partielle indique ce que le référentiel omet ; une absence est un constat sur le référentiel, pas une lacune de votre programme.
2Ce qui le prouve habituellement
Matrice de responsabilité des contrôles, attestations.
?Sa raison d’être
Une responsabilité partagée est le moyen le plus sûr pour que rien ne se passe.
Pour une petite organisationUne personne, douze contrôles, consignés par écrit.