Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
GOV-03 · Gouvernance et responsabilité
Rôles et responsabilités définis
Les responsabilités en matière de sécurité, de vie privée et de conformité sont attribuées et communiquées aux personnes qui les assument.
6référentiels le couvrent entièrement
2partiellement
0ne le couvrent pas
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Règlement européen sur l’IA NIST AI RMF
1Ce que chaque référentiel exige à ce sujet
- SOC 2ComplèteCC1.4
- ISO 27001ComplèteA.5.3
- NIST CSFComplèteGV.RR-02
- PCI DSSComplète12.4
- HIPAAComplète164.308(a)(3)
- GDPRPartielleArt. 32 Implicite au travers des mesures appropriées plutôt qu’énoncé.
- Règlement européen sur l’IAPartielleArt. 26(2) La supervision humaine doit être confiée à des personnes compétentes.
- NIST AI RMFComplèteGOVERN 2.2
Construisez le contrôle une seule fois au regard de cet objectif et citez la clause que chaque auditeur demande. Une correspondance partielle indique ce que le référentiel omet ; une absence est un constat sur le référentiel, pas une lacune de votre programme.
2Ce qui le prouve habituellement
Descriptions de rôles, matrice RACI, accusés de réception.
?Sa raison d’être
Les gens accomplissent les tâches dont ils savent qu’elles leur incombent.
Pour une petite organisationUne liste d’une page indiquant qui fait quoi, dont chaque personne accuse réception.