aux auditeurs ISO 27001 et à toute entité demandant des comptes sur le niveau de
maturité du système d’information. Surtout, ce contrôle interne permet de s’assurer que
les processus de sécurité opérationnelle fonctionnent correctement et ne dérivent pas
dans le temps. Et c’est bien cela le plus important !
Remarque
Un exemple de plan de contrôle est fourni à titre d’exemple en annexe de cet ouvrage.