Fiche « sensibilisation à la sécurité du SI »
IDENTIFICATION DU PROCESSUS
Sensibilisation à la sécurité du SI
RÉFÉRENCE CONTRÔLE INTERNE
CI-1823
VERSION
1
RESPONSABLE DU PROCESSUS
RSSI
CONTRÔLEUR DU PROCESSUS
Responsable qualité
DESCRIPTION DU PROCESSUS À CONTRÔLER
Un plan de sensibilisation à la sécurité doit exister
et être mis à jour chaque année.
Les personnels ciblés par ce plan doivent être
sensibilisés.
Les supports utilisés pour la sensibilisation
doivent être archivés.
Les feuilles d’émargement prouvant que les
sensibilisations ont eu lieu doivent être archivées.
PROCÉDURE DE CONTRÔLE
Vérifier sur l’intranet que le plan de sensibilisation
a été actualisé dans l’année courante.
Obtenir du RSSI les supports des actions de
sensibilisation.
Obtenir du RSSI les feuilles d’émargement des
actions de sensibilisation.
FRÉQUENCE DU CONTRÔLE
Ce contrôle est annuel.
CRITÈRES DE NOTATION
Pas de plan de sensibilisation : 0.
Existence d’un plan de sensibilisation : 1.
Actions de sensibilisation réalisées : 2.
CRITÈRE DE CONFORMITÉ
Conforme si note obtenue = 2.
DATE DU CONTRÔLE
15 avril
CONSTATS DU CONTRÔLEUR
Vu dans l’intranet sécurité le plan de
sensibilisation au SI SEC-SEN-003.
Vu les supports des sensibilisations effectuées
auprès des administrateurs le 18 mars.
Vu les feuilles d’émargement correspondantes.
NOTE OBTENUE
2
RÉSULTAT (CONFORME/NON CONFORME)
CONFORME
REMARQUES
IDENTIFICATION DU PROCESSUS
Sensibilisation à la sécurité du SI
RÉFÉRENCE CONTRÔLE INTERNE
CI-1823
VERSION
1
RESPONSABLE DU PROCESSUS
RSSI
CONTRÔLEUR DU PROCESSUS
Responsable qualité
DESCRIPTION DU PROCESSUS À CONTRÔLER
Un plan de sensibilisation à la sécurité doit exister
et être mis à jour chaque année.
Les personnels ciblés par ce plan doivent être
sensibilisés.
Les supports utilisés pour la sensibilisation
doivent être archivés.
Les feuilles d’émargement prouvant que les
sensibilisations ont eu lieu doivent être archivées.
PROCÉDURE DE CONTRÔLE
Vérifier sur l’intranet que le plan de sensibilisation
a été actualisé dans l’année courante.
Obtenir du RSSI les supports des actions de
sensibilisation.
Obtenir du RSSI les feuilles d’émargement des
actions de sensibilisation.
FRÉQUENCE DU CONTRÔLE
Ce contrôle est annuel.
CRITÈRES DE NOTATION
Pas de plan de sensibilisation : 0.
Existence d’un plan de sensibilisation : 1.
Actions de sensibilisation réalisées : 2.
CRITÈRE DE CONFORMITÉ
Conforme si note obtenue = 2.
DATE DU CONTRÔLE
15 avril
CONSTATS DU CONTRÔLEUR
Vu dans l’intranet sécurité le plan de
sensibilisation au SI SEC-SEN-003.
Vu les supports des sensibilisations effectuées
auprès des administrateurs le 18 mars.
Vu les feuilles d’émargement correspondantes.
NOTE OBTENUE
2
RÉSULTAT (CONFORME/NON CONFORME)
CONFORME
REMARQUES
