Objectifs pédagogiques
- Distinguer conformité et sécurité effective
- Organiser une veille et une cartographie des exigences
- Préparer les contrôles et audits
Conformité n'est pas sécurité
La conformité atteste du respect d'exigences à un instant donné. Elle est nécessaire mais insuffisante : un dispositif conforme peut rester vulnérable si les mesures ne sont pas vivantes.
Cartographier une fois, satisfaire plusieurs fois
Un même contrôle répond souvent à plusieurs exigences (réglementaires, contractuelles, sectorielles). La cartographie évite la démultiplication des dispositifs et des preuves.
Preuves et auditabilité
Une mesure non documentée est réputée absente lors d'un contrôle. Les preuves se constituent en continu, jamais la veille d'un audit.
Cas concrets
- — Trois exigences distinctes sur la journalisation sont couvertes par un seul dispositif correctement documenté.
- — Une clause contractuelle client impose un délai de notification plus court que la réglementation applicable.
À retenir
- · La conformité est un résultat, la sécurité un processus
- · Une cartographie unique des exigences réduit fortement la charge
- · Les preuves se produisent en continu
Évaluation
0 questions à choix multiple, vrai/faux et mises en situation. Les questions et les réponses sont présentées dans un ordre aléatoire à chaque tentative. Le retour est immédiat après chaque réponse, corrigé sur nos serveurs.