13 – Conformité
13.1 Les services fournis par la DSI exposés à Internet doivent être régulièrement audités
pour vérifier leur résistance aux menaces extérieures.
13.2 Des audits ciblés sur certains aspects du SI doivent permettre d’améliorer leur
niveau de sécurité.
13.3 Les données à caractère personnel doivent être protégées et traitées conformément
aux dispositions de la Commission nationale de l’informatique et des libertés.