Référence des écrans
Contexte et parties intéressées
Les dix registres des clauses 4 à 10 d'ISO/IEC 27001:2022, au même endroit que vos contrôles.
À quoi sert l'écran
| Registre | Clause | Ce qu'on y note |
|---|---|---|
| Enjeux | 4.1 | Facteurs internes et externes qui pèsent sur le système de management |
| Parties intéressées | 4.2 | Qui compte pour votre sécurité, ce qu'ils attendent, les obligations légales ou contractuelles |
| Périmètre | 4.3 | Ce que couvre le système, ce qu'il exclut et pourquoi |
| Rôles | 5.3 | Qui est responsable de quoi |
| Objectifs | 6.2 | Objectifs mesurables : indicateur, cible, valeur actuelle, avancement |
| Compétences | 7.2, 7.3 | Compétences requises et actions pour les assurer |
| Communication | 7.4 | Quoi, à qui, quand, par quel canal |
| Informations documentées | 7.5 | Procédures, plans, enregistrements, version, emplacement |
| Revues de direction | 9.3 | Date, participants, éléments examinés, décisions |
| Non-conformités | 10.2 | Cause racine, action corrective, vérification d'efficacité |
Qui peut faire quoi
| Action | Lecteur | Responsable conformité | Administrateur Jira |
|---|---|---|---|
| Voir les compteurs en tête de page | oui | oui | oui |
| Lire les lignes des registres | non | oui | oui |
| Ajouter, modifier, soumettre à la revue, supprimer un brouillon | non | oui | oui |
| Approuver une ligne | non | oui, si désigné approbateur ou si aucun n'est désigné | idem |
Un lecteur voit « Les registres sont réservés » : les lignes nomment des personnes et ne sont montrées qu'à celles qui tiennent le système de management.
Pas à pas
- Lisez « Registres renseignés » (sur les dix de la norme) et « Lignes approuvées », puis ouvrez un registre.
- Filtrez par état (« Brouillons », « En revue », « Approuvées », « Retirées »), ou cherchez dans le registre.
- « Ajouter une ligne » : titre et responsable sont obligatoires ; l'approbateur désigné et l'échéance sont facultatifs. Les champs propres au registre (par exemple « Indicateur » et « Cible » pour les objectifs) viennent ensuite. La ligne est créée en brouillon.
- Dans le tiroir de la ligne : « Soumettre à la revue », puis « Approuver ». Seule la personne désignée comme approbateur approuve ; sans approbateur désigné, c'est vous. Une ligne approuvée ne se modifie plus : « Remettre en brouillon » (son approbation tombe) ou « Retirer ».
- Reliez des contrôles à la ligne : le registre propose ceux qui s'y rattachent. Un contrôle relié montre où la ligne sert de preuve.
- Pour les parties intéressées, « Ajouter la liste type » propose clients, personnel, autorités… C'est une suggestion, jamais un constat : vous gardez, modifiez ou supprimez chaque ligne.
Ce que l'auditeur en tirera
Les registres montrent que vous connaissez votre contexte et que chaque ligne a un responsable et une approbation datée. L'app ne dit pas qu'un registre suffit à la norme : c'est à l'auditeur d'en juger.
Limites connues
- Un conflit d'écriture (quelqu'un a modifié la ligne) n'écrase rien : la page relit et votre saisie est gardée.
- Seul un brouillon se supprime ; la suppression reste écrite au journal.
- Le lien vers un document (informations documentées) doit être l'adresse https d'une page Confluence Cloud ; l'app garde le lien, elle ne lit ni n'écrit la page.
Cette page vous a-t-elle aidé ?