guide_homologation_de_securite_en_9_etapes

ANNEXE 3Les audits doivent être réalisés par des équipes préalablement validées parl’autorité d’homologation.Ils doivent porter sur les mesures de sécurité liées à l’exploitation du systèmeet les comparer à l’état de l’art.Les audits doivent être menés dans les formes prévues par le référentield’exigences relatif aux prestataires d’audit de la sécurité des systèmes d’information.17 . Le dossier des risques résiduelsCe dossier comporte une analyse de la couverture des risques et de l’atteinte desobjectifs de sécurité au travers :••des procédures d’exploitation sécurisée du système ;••de la PSSI.Il présente également les vulnérabilités résiduelles constatées lors des tests etdes audits et non corrigées ainsi que les plans d’action associés.18 . Les éventuelles décisions d’homologationantérieuresLe dossier doit comporter tous les documents relatifs aux éventuelles homologationsprécédentes.19 . Le tableau de bord des incidents et de leurrésolutionCe tableau recueille l’ensemble des incidents survenus sur le SI avec l’identificationde leur(s) cause(s), les conséquences et les modalités de résolution del’incident. Il précise également le plan d’action associé.69