Rédiger la déclaration d'applicabilité d'une PME

Contexte

Une PME de services de 60 personnes prépare sa certification ISO 27001. L’analyse de risques est faite ; il manque la déclaration d’applicabilité (DdA).

Énoncé

1. Lisez l’étude de cas et l’analyse de risques fournies.
2. Pour chaque mesure de l’annexe A, indiquez si elle est applicable.
3. Justifiez chaque exclusion par le contexte de l’entreprise, jamais par la difficulté de mise en œuvre.
4. Reliez chaque mesure retenue aux risques qu’elle traite.
5. Indiquez l’état de mise en œuvre : en place, partiel, à faire.

Livrable

La DdA sous forme de tableau, et une note d’une page sur les trois exclusions les plus discutables.