~~NOCACHE~~
====== Revue indépendante de la sécurité de l'information ======
{{template>mes_tpl#header}}

=====  Attendus  =====
Des audits internes de fonctionnement du SMSI doivent être menés:
  * périodiquement (en général annuellement)
  * lorsque des changements significatifs se produisent (nouvelles activités ou changements majeurs)

La compétence et l'indépendance des auditeurs doivent être démontrés. Les rapports d'audit doivent être communiqués à la direction et conservés.

Les non-conformités doivent déclencher des actions correctives.


===== Mise en œuvre  =====
FIXME

===== Preuves =====
FIXME

===== Scénarios liés =====
{{template>mes_tpl#scenarios}}

===== Risques traités =====
{{template>mes_tpl#risques}}

===== Données =====
<data mes>
Statut [enum:::param:mes#Statut]: I
Justification : Conformité (9.2)
Capacités [enum:::param:mes#Capacite] *: ASSUR
</data>

<data action>
Statut action [enum:::param:act#ActStatut]:
Pilote [enum:::param:div#person]:
avancement:
Echéance:
</data>