MODÈLE GRATUIT · MODÈLE WORD
Politique de sécurité de l'information
Une politique de sécurité de l'information de haut niveau modifiable pour les organisations se préparant à NIS2, CyFun, la Cyberbeveiligingswet ou ISO/IEC 27001. Elle définit l'orientation, les rôles et les principes, et renvoie à des politiques spécifiques par thème pour chaque mesure de l'article 21 de NIS2.
Contenu
- Déclaration de politique et objectifs prêts pour l'approbation de l'organe de direction
- Rôles et responsabilités, y compris les obligations de l'organe de direction en vertu de NIS2
- Principes pour chaque mesure de l'article 21(2) de NIS2, de l'analyse des risques à l'authentification multifacteur
- Engagements en matière de signalement d'incidents (24 heures, 72 heures, un mois)
- Registre des politiques spécifiques à chaque domaine avec propriétaires et dates d'examen
- Section approbation, exceptions et examen
Sections
Comment l'utiliser
- Remplacez les espaces réservés entre [crochets] par vos propres détails
- Supprimez les principes qui ne s'appliquent pas et alignez la formulation sur votre évaluation des risques
- Liez chaque principe à la politique spécifique au domaine qui le détaille
- Faites approuver la politique par l'organe de direction et enregistrez la décision
- Examinez la politique au moins annuellement et après des changements importants
Même style que tous les modèles Secrato : une feuille de démarrage avec instructions, des cellules bleu clair à remplir et le contrôle de version. Gratuit à utiliser au sein de votre organisation. Ce modèle est un guide pratique, pas un conseil juridique.
Obtenir le modèle
Entrez votre adresse e-mail professionnelle et nous vous enverrons un lien de téléchargement personnel immédiatement. Nous pouvons vous adresser des conseils connexes ; vous pouvez vous désabonner à tout moment.
