Article 16. Surveillance continue, réévaluation périodique et intégrité, mise à jour du système et amélioration continue du processus de sécurité

Article 16. Surveillance continue, réévaluation périodique et intégrité, mise à jour du système et amélioration continue du processus de sécurité

1. La surveillance continue permet la détection d'activités ou de comportements anormaux et une réponse en temps utile.

2. L'évaluation permanente de l'état de la sécurité des actifs permet de mesurer leur évolution, en détectant les vulnérabilités et en identifiant les défaillances de configuration.

3. Les mesures de sécurité doivent être réévaluées et mises à jour périodiquement, en adaptant leur efficacité à l'évolution des risques et des systèmes de protection. Une refonte de la sécurité peut être envisagée, si nécessaire.

4. L'inclusion de tout élément physique ou logique dans le catalogue actualisé des actifs du système, ou sa modification, requiert une autorisation formelle préalable.

5. L'évaluation et la surveillance permanentes permettent d'adapter l'état de sécurité des systèmes en tenant compte des défaillances de configuration, des vulnérabilités identifiées et des mises à jour qui les concernent, ainsi que la détection initiale de tout incident survenant sur ces systèmes.

6. Le processus intégral de sécurité mis en place doit être mis à jour et amélioré de manière continue. À cette fin, les critères et les méthodes reconnus dans la pratique nationale et internationale relatifs à la gestion de la sécurité des technologies de l'information doivent être appliqués.

7. De même, la révision périodique par des tiers doit être demandée afin d'obtenir une évaluation indépendante.