Distinguer les mesures générales de l’organisation des mesures d’homologation SI

Bonjour,

Dans « Toutes les mesures », retirer les mesures spécifiques aux homologations pour ne laisser que les mesures globales liées à l’organisation et permettre leurs configurations.

Par exemple, la mesure « Vérifier a minima annuellement les politiques et procédures de sécurité et les mettre à jour si nécessaire » n’est pas une mesure spécifique à l’homologation d’un SI. Elle peut donc conserver son emplacement, car elle est globale à l’entité.

En revanche, « Héberger le système d’information et les données au sein de l’Union européenne » est spécifique à l’homologation d’un SI et ne devrait uniquement apparaître qu’après la définition du projet d’homologation et pas dans « Toutes les mesures ».

Cordialement,