Trame de gap analysis ISO 27001:2022
Le plus utilisé
Les 93 contrôles de l'Annexe A avec, pour chacun, les cinq axes d'attributs ISO 27002, les correspondances NIS2 et CyFun, les preuves attendues, les questions d'audit, les pièges fréquents et trois repères de maturité.
Les cinq dernières colonnes — statut, constat, preuve collectée, responsable, échéance — sont vides et prêtes à remplir en mission.
Check-list des 11 mesures de l'article 30
Une ligne par mesure, avec le point correspondant de l'article 21 §2, les contrôles ISO et les mesures CyFun rattachés, et les colonnes de suivi.
Le format le plus court pour un premier état des lieux avec une direction.
Matrice de correspondance croisée
Les trois référentiels dans un seul tableau, lisible dans les deux sens : depuis un contrôle ISO, depuis une mesure CyFun ou depuis une mesure de l'article 30.
Pour montrer à un client ce que son certificat couvre déjà, et ce qu'il ne couvre pas.
Mesures CyFun sur leur ossature NIST CSF
Chaque mesure rattachée à sa sous-catégorie NIST CSF 2.0, avec ses exigences, sa mise en œuvre et ses correspondances ISO et NIS2.
Le niveau d'assurance indiqué provient de notre matrice interne et reste à vérifier sur le référentiel officiel du CCB.
Les 93 contrôles ISO 27001:2022
Référence simple : identifiant, intitulé, objectif, exigence normative, guide de mise en œuvre et rattachement à l'article 30.
À importer dans un outil GRC ou un tableur de suivi.
Audit fournisseurs — 50 points de contrôle
Cinq phases — cartographie, diligence, contrats, surveillance, incidents — et les colonnes statut, preuves, écart, plan d'action, responsable, échéance.
Répond à la mesure 4 de l'article 30, celle que les inspections du CCB regardent de près.
Les 13 mesures clés CyFun
Les priorités mises en avant par le CCB, avec leur correspondance ISO 27001.
Utile pour une PME qui doit choisir par où commencer.
Suivi de notification d'incident
La version tableur de la procédure de notification : une ligne par champ à renseigner, par échéance.
Pour tenir le registre des incidents exigé par la loi.