Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
Le vocabulaire, en termes simples
Chaque terme indique ce qu'il est et pourquoi un praticien s'y intéresse. La deuxième ligne est la partie qui le rend utilisable. Gratuit à tous les niveaux d'adhésion, parce que le vocabulaire est la première barrière d'entrée dans ce métier et que ce n'est pas ce qu'il faut faire payer.
E
- Preuves
-
Pièce montrant qu'un contrôle a fonctionné : datée, attribuable, complète et produite au moment où le contrôle s'est exécuté.
La contemporanéité est la propriété la plus souvent enfreinte, et de bonne foi. Des preuves rassemblées au moment où on les demande coûtent des semaines et ont l’air de ce qu’elles sont.
Taught in GRC-220 · See also: population, control-owner
I
- Contrôles généraux informatiques ITGC
-
Contrôles portant sur l'accès aux programmes et aux données, les modifications de programmes, le développement de programmes et l'exploitation informatique.
S’ils échouent, un auditeur ne peut se fier à aucun contrôle automatisé exécuté sur ces systèmes, aussi bien conçu soit-il.
Taught in GRC-230 · See also: Statement of Applicability, population
S
- Déclaration d’applicabilité DdA
-
Le document ISO 27001 qui énumère chaque contrôle de l’annexe A en indiquant s’il s’applique, la justification et son état de mise en œuvre.
Elle est référencée par le certificat et lue en premier lors de chaque audit. Les exclusions sont attendues ; leur justification doit porter sur la pertinence, et non sur la difficulté.
Taught in GRC-202 · See also: IT general controls, risk-treatment
Tenu à jour par l’Association. Chaque terme est un résumé ; le cours indiqué à côté est celui où la pratique est enseignée.