Constats & Non-conformité V2

Modifié le Jeu, 27 Juin, 2024 à 9:12 H

1. Objectif

Les constats et non-conformités permettent à l'organisation de détecter les points faibles de son SMSI et de les corriger, favorisant ainsi son amélioration continue.

Les auditeurs signalent les écarts par rapport aux exigences, permettant d'initier et de prendre les mesures correctives nécessaires pour atteindre et maintenir la conformité.

L'identification et la gestion des non-conformités, points sensibles ou points forts, sont essentielles pour une gestion efficace des risques, car chaque non-conformité peut représenter une vulnérabilité pour la sécurité de l'information. En les traitant, l'organisation réduit ses risques et renforce sa posture de sécurité.

La documentation des constats et non-conformités identifiés, ainsi que des actions correctives prises, sert de preuve lors des audits internes et externes, démontrant l'engagement de l'organisation envers la gestion de la sécurité de l'information.

Lors des audits de certification, les auditeurs peuvent examiner les constats et non-conformités précédents ainsi que les actions correctives mises en place. Une gestion efficace de ces éléments prépare mieux l'organisation à obtenir et maintenir la certification.

2. Fonctionnement des champs

Champ « Titre »

Le titre d'un constat doit être clair, concis et informatif. Il doit permettre de comprendre immédiatement l'objet du constat. Il sera affiché à l'entête du formulaire.

Champ « Description »

La description doit permettre à toutes les parties prenantes de comprendre exactement ce qui a été observé et aide à maintenir un historique complet et organisé des observations et des actions entreprises.

Champ « Responsable(s) de la non-conformité »

* Les responsable de la non-conformité est la personne chargée de prendre en compte la non-conformité identifiée et de prévoir un plan d'action pour la corriger ou améliorer la situation. Ce champs nécessite de sélectionner un utilisateur existant sur Stellar.